Clair scanner v4扫描Debian系docker镜像能否获取High及Critical严重等级

Clair v4原生支持对Debian系列镜像（包含Debian官方发行版、Ubuntu等衍生版本）的漏洞分级识别，可以正常返回*High（高危）和Critical（严重）*级别的漏洞风险定级。

你遇到的Unknown Severity异常通常由以下几类原因导致：

• 漏洞数据源同步异常：Clair v4依赖Debian Security Tracker的公开数据源做漏洞匹配，若服务端配置的数据源同步任务执行失败、本地缓存的数据源版本过旧，会导致新披露的漏洞无法匹配到对应的严重等级标识
• Debian系镜像源配置不匹配：若你扫描的镜像使用了第三方Debian软件源、或自定义修改了dpkg版本号规则，Clair无法匹配到官方数据源中的对应软件包版本，也会返回未知严重等级
• 扫描器适配配置问题：若你在OpenShift中部署时未启用Debian系的匹配器（matcher）组件，会直接导致Debian相关漏洞的分级字段无法正常解析返回

排查建议：

• 首先检查Clair的Updater组件运行状态，确认Debian相关数据源的最近同步时间在7天以内
• 验证配置文件中是否启用了debian、ubuntu等对应发行版的matcher模块
• 用官方Debian基础镜像（如debian:11、debian:12）做测试扫描，排除自定义镜像的包版本修改问题

注意：部分Debian社区暂未定级的漏洞、或仅在特定衍生版中修复的漏洞，确实会被标记为Unknown Severity，这类情况占比极低，不会影响主流高危、严重级别的公开漏洞定级识别。

内容的提问来源于stack exchange，提问作者Daniel Andrzejewski