Ensure that the Docker socket file permissions are set to 660 or more restrictively

CritiqueNiveau 1Automatiséedocker

Description

The Docker socket (anyone who can write it controls the daemon) must have mode 660 or more restrictive. The audit flags any existing candidate path (/var/run/docker.sock, /run/docker.sock) with permission bits outside 660; not applicable when none exists.

Méthode de vérification

Méthode d'audit: Commande shell

shell

for f in /var/run/docker.sock /run/docker.sock; do [ -e "$f" ] || continue; out=$(find "$f" -maxdepth 0 -perm /7117) || exit 1; [ -z "$out" ] || { echo "$f"; exit 0; }; done; echo compliant

Sortie attendue: compliant

Méthode de correction

Méthode de correction: Commande shell

shell

for f in /var/run/docker.sock /run/docker.sock; do if [ -e "$f" ]; then chmod 660 "$f" || exit 1; fi; done

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: dockerpermissions
Référence: CIS Docker Benchmark v1.9.0 - 3.16 Ensure that the Docker socket file permissions are set to 660 or more restrictively

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target docker