TMA-DOCKER-5.32
Ensure that the Docker socket is not mounted inside any containers
CríticaNivel 1Automatizadadocker
Descripción
A container with the Docker socket mounted can start privileged containers and fully control the host. The audit inspects every running container (docker ps -q) and prints the offending names; a host with no running containers is compliant.
Cómo se verifica
Método de auditoría: Comando de shell
shell
ids=$(docker ps -q) || exit 1; [ -z "$ids" ] && { echo compliant; exit 0; }; out=$(docker inspect --format '{{.Name}}{{range .Mounts}} {{.Source}}{{end}}' $ids) || exit 1; bad=$(printf '%s\n' "$out" | awk '/docker\.sock/{print $1}'); [ -z "$bad" ] && echo compliant || printf '%s\n' "$bad"- Salida esperada
compliant
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Redeploy without mounting /var/run/docker.sock; use a narrowly-scoped API proxy if a container genuinely needs Docker API access.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- dockerruntime
- Referencia
- CIS Docker Benchmark v1.9.0 - 5.32 Ensure that the Docker socket is not mounted inside any containers
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target docker