0301-docker-lxc-notuse-コンテナはlxc実行ドライバーの使用を許可されていません¶

ルールID¶

• 0301-docker-lxc-notuse

カテゴリ¶

• コンテナ

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• デフォルトのDocker実行ドライバーは'libcontainer'です。LXCは実行ドライバーとしてオプションであり、レガシーサポートとしてのみ提供されています。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• 3.10より前のカーネルは、Dockerコンテナの実行に必要な一部の機能を欠いています。これらの古いバージョンには、データ損失や、場合によっては頻繁なクラッシュを引き起こすバグが存在することが知られています。そのため、3.10（またはそれ以降のメンテナンスリリース）のLinuxカーネルの最新のマイナーバージョン（3.x.y）を使用することを推奨します。また、より新しいLinuxカーネルを使用することで、以前に発見された重要なカーネルバグが修正されていることを確認できます。

リスク項目¶

• コンテナセキュリティ

監査方法¶

• 以下のコマンドを実行して、Linuxカーネルバージョンを確認します：

uname -r

修復方法¶

• DockerのカーネルおよびOS要件を確認し、適切なカーネルとOSを選択してください。

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• check-kernel-dependencies

• installation-list

CIS コントロール¶

• なし