Docker e il gestore di Docker sono due cose diverse, ed è necessario eseguire una manutenzione periodica anche sul server host.
Sui sistemi basati su Ubuntu/Debian è semplice come
apt update
apt full-upgrade
E facoltativamente un riavvio per assicurarsi che i nuovi aggiornamenti del kernel vengano applicati.