OpenVZ hatte immer eine bessere Abschottung als LXC.
Der einzige Grund warum root in einem Container nicht Schaden außerhalb anrichten kann sind AppArmor und lxcfs.