Debian docker 图像错误

Question

我正在使用 clair 扫描我的 docker 图像，我发现我的图像 python:2.7-stretch 有很多标记为高优先级的错误，它基于 [=14] =].现在，其中大部分已在较新版本的 stretch（称为 stretch 安全性）中得到修复。但是我没有在 dockerhub 中看到相应的 debian:stretch-安全版本。有没有办法修复这些错误，或者应该等待 debian 在其基本映像中修复它们？

Answer 1

解决方案是在容器内执行 'apt upgrade'，这将拉入更新的包，并且应该更新任何具有可用修复程序的 CVE 错误。这将使我的图像只剩下尚未发布修复程序的错误。