关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

Question

比如说tomcat的官方镜像

https://hub.docker.com/r/library/tomcat/tags/

这是是几个意思？不安全，有漏洞吗？

直接使用的话是否会容易被攻击？

Answer 1

예, 그렇게 표시된 이미지는 취약점이 있는 것으로 간주됩니다. 이러한 취약점은 대개 기반이 되는 시스템이나 상위 계층 이미지에 포함된 소프트웨어 및 종속 라이브러리에서 발생합니다. 물론 소프트웨어 자체의 문제일 수도 있습니다.
이 팁은 이미지가 기반으로 하는 환경이 취약하다는 의미일 뿐, 해당 취약점이 반드시 공격을 받는다는 의미는 아닙니다.
Dockerflie를 사용하여 이미지를 다시 빌드하거나, 취약한 소프트웨어를 업데이트하거나, 방화벽 수준에서 취약성을 보호하도록 선택할 수 있습니다.