P3 · Modérée · Docker

Docker : vulnérabilité

Docker Official Images impacted by Log4j 2 CVE

P3Modérée

Cycle de mise à jour mensuel

Pourquoi ce niveau : Gravité pas encore publiée : à requalifier dès que l'éditeur ou la NVD la donne.

Gravité à qualifier

Ce qu'il faut faire

Vérifier si vous êtes concerné

Comparer la version installée aux versions corrigées ci-dessous.
```
docker version
containerd --version
runc --version
```
Corriger

Versions corrigées : voir l'avis de l'éditeur (lien dans les sources).
Mettre à jour Docker Engine, containerd et runc, puis redémarrer le démon et les conteneurs.
```
sudo apt update && sudo apt install --only-upgrade docker-ce docker-ce-cli containerd.io
```
En attendant le correctif

Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Contrôler

docker version doit afficher les versions corrigées.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.