ちょっと調べてみたけど CVE-2015-2925 のことかな。3年前じゃなくて4年前だから違うかもしれないが。
https://oss-security.openwall.narkive.com/3ZPgbJrH/linux-namespaces-it-is-possible-to-escape-from-bind-mounts
これの通りにやったら何もかも丸見えっぽい。対応しないならサービス終了しろっていうレベル。
まぁ不正アクセス禁止法があるから安全性は保たれてるかなw