0300-docker-kernel-컨테이너 서버 커널 버전이 3.10 이상인지 확인¶
규칙 ID¶
- 0300-docker-kernel
카테고리¶
- container
레벨¶
- warn
호환 버전¶
- Linux
설명¶
- 데몬 모드의 Docker에는 특정 커널 요구 사항이 있습니다. Linux 커널 3.10은 Docker의 최소 요구 사항입니다.
스캔 빈도¶
- 1 */5 * * *
이론적 근거¶
- 3.10 이전의 커널은 Docker 컨테이너 실행에 필요한 일부 기능이 부족합니다. 이러한 구버전에는 데이터 손실을 유발하고 특정 상황에서 잦은 충돌을 일으키는 버그가 있는 것으로 알려져 있습니다. 따라서 Linux 커널 3.10(또는 이후 유지 관리 버전)의 최신 부 버전(3.x.y)을 사용하는 것이 좋습니다. 또한, 최신 Linux 커널을 사용하면 이전에 발견된 주요 커널 버그가 수정되었는지 확인할 수 있습니다.
위험 항목¶
- 컨테이너 보안
감사 방법¶
- 다음 명령을 실행하여 Linux 커널 버전을 확인합니다.
조치¶
- Docker 커널 및 운영 체제 요구 사항을 확인하고 적절하게 커널과 운영 체제를 선택합니다.
영향¶
- 없음
기본값¶
- 없음
참고 자료¶
CIS 제어¶
- 없음