Ситуация. У вас сборка образа стала падать на этапе проверки CVE. Вы проверили и видите, что базовый образ Debian, который вы используете, еще не имеет обновленных пакетов, но сами пакеты fixed.

Ваши действия?
1. apt-get update && apt-get -y upgrade && rm -rf /var/lib/apt/lists/*
2. добавить CVE в игнор, с датой окончания игнорирования
3. собрать собственный базовый образ
3. свой вариант в комментариях