我是否需要更新 docker 镜像来修复内核缺陷？

Question

我有一个基于 CentOS 7 以 docker 镜像形式分发的应用程序。

另外，我的运行docker的主机是CentOS 7。

最近，RedHat 发布了 5 个重要补丁来修复内核缺陷。

• CVE-2017-7477
• CVE-2017-7645
• CVE-2017-6214
• CVE-2017-7895
• CVE-2017-2583

我有yum update主机

我是否需要使用 更新 docker 镜像yum update？我猜内核缺陷不会影响 docker 容器，对吗？

Answer 1

Docker 容器使用主机内核，如果只是内核内容，那么应该没问题。以下是有关超级用户上容器和主机是否共享内核的问题链接：https://superuser.com/questions/889472/docker-containers-have-their-own-kernel-or-not