Patchovaný Docker host nestačí, kontejnery mají vlastní PHP i OpenSSL
Aktualizace balíčků na Linuxu neopraví knihovny uvnitř kontejnerů: každý image nese vlastní PHP i OpenSSL, takže po patchi hostu může být aplikace dál zranitelná.
Zdroj: Virtualization Howto
