Most az, hogy a host kernel nincs frissítve minden lokális CVE miatt, és nincs hetente rebootolva a gép, nem biztos, hogy igénytelenség.
Az, hogy a trendi konténerekben meg 2015-ös CVE-k vannak, mert ezek olyanok, mint a Windows installerek, hogy minden függőség egybe van csomagolva, ja, azzal szívjon a DevOpsos.