@nonsense я не настоящий сварщик, чтоб все механизмы знать. Но докер это типа chroot с cgroop файловой системой с мерджем и прочим. Там нет ничего, что хостовое ядро и систему заменит. Это просто набор ограничений в текущей ос. И емнип из-за такого косяки бывает вылезают, когда ос там, где контейнер собирали и где запускают изрядно разные.

Про виртуализации и как ее докер может использовать я ничего не скажу. Я не видел в контейнере разных ос. Максимум разные дистрибутивы