Fizemos mais escavações e a resposta ficou bastante simples.
O kernel utilizado pela caixa do Arch Linux Vagrant que eu estava rodando não tem o módulo "aufs" embutido. Enquanto o Docker é capaz de rodar containers sem aufs, o provisionamento de camadas adicionais sobre eles pode travar o sistema.
É uma pena que o Docker não avise o usuário sobre aufs que não estão presentes no sistema.
De qualquer forma ... resolvido.