我是否需要更新Docker镜像来修复内核漏洞?

我有一个基于CentOS 7的应用程序发布的应用程序。

另外我的主机运行docker包含的是CentOS 7。

最近RedHat发布了5个重要的补丁来修复内核漏洞。

  • CVE-2017-7477
  • CVE-2017-7645
  • CVE-2017-6214
  • CVE-2017-7895
  • CVE-2017至2583年

我有yum update主机

我需要用yum update Docker镜像吗? 我猜内核瑕疵不会影响docker容器,对吧?

Docker容器使用主机内核,如果它只是内核的东西,你应该没问题。 下面是一个关于容器和主机是否在超级用户上共享内核的问题的链接: https : //superuser.com/questions/889472/docker-containers-have-their-own-kernel-or-not