更新无危险的glibc包

Question

我使用多级坞构建来实现远程，我的容器使用" gcr.io/ distroless /java:8“，但是gcr.io/ distroless /java:8安装的包版本存在一些安全问题，比如glibc 2.31 https://nvd.nist.gov/vuln/detail/CVE-2020-1752，我怎样才能在这个无差异映像中更新包的版本？

来自openjdk:8作为构建

WORKDIR /app

运行apt-获取更新

运行apt-get升级libexpat1 1-dev libexpat1 openssl解压缩-y

来自gcr.io/distroless/java:8-调试

复制--从=构建/app /app

WORKDIR /app

CMD "java命令“

Answer 1

无差异意味着您没有bash或易于更新容器，因此您应该使用另一个无差异版本，修复这些安全缺陷。创建新映像，测试它们，将它们上传到注册表，更新部署yaml文件，然后重新开始。