Ошибки образа докера Debian

Question

Я использую clair для сканирования своих изображений докера и вижу, что для моего изображения python: 2.7-stretch, основанного на Debian: stretch, отмечено много ошибок с высоким приоритетом.Теперь большинство из них исправлено в более новой версии stretch (называемой stretch security).Но я не вижу соответствующего debian: версия stretch-security, выпущенная в dockerhub.Есть ли способ исправить эти ошибки или нужно подождать, пока Debian исправит их в своих базовых образах?

Answer 1

Решение состоит в том, чтобы выполнить «apt upgrade» внутри контейнера, который извлечет обновленные пакеты, и все ошибки CVE, для которых доступно исправление, должны быть обновлены. После этого мое изображение останется только с ошибками, исправления для которых не выпущены.