Update distroless base images

[prestonvanloon]

What type of PR is this?

Other

What does this PR do? Why is it needed?

Updates the base images to solve some HIGH and MEDIUM level CVE reports

CVEs -- Before

gcr.io/prysmaticlabs/prysm/beacon-chain:latest (debian 11.5)
============================================================
Total: 21 (UNKNOWN: 0, LOW: 11, MEDIUM: 4, HIGH: 6, CRITICAL: 0)

┌───────────┬──────────────────┬──────────┬───────────────────┬──────────────────┬─────────────────────────────────────────────────────────────┐
│  Library  │  Vulnerability   │ Severity │ Installed Version │  Fixed Version   │                            Title                            │
├───────────┼──────────────────┼──────────┼───────────────────┼──────────────────┼─────────────────────────────────────────────────────────────┤
│ libc6     │ CVE-2010-4756    │ LOW      │ 2.31-13+deb11u5   │                  │ glibc: glob implementation can cause excessive CPU and      │
│           │                  │          │                   │                  │ memory consumption due to...                                │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2010-4756                   │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2018-20796   │          │                   │                  │ glibc: uncontrolled recursion in function                   │
│           │                  │          │                   │                  │ check_dst_limits_calc_pos_1 in posix/regexec.c              │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2018-20796                  │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010022 │          │                   │                  │ glibc: stack guard protection bypass                        │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2019-1010022                │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010023 │          │                   │                  │ glibc: running ldd on malicious ELF leads to code execution │
│           │                  │          │                   │                  │ because of...                                               │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2019-1010023                │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010024 │          │                   │                  │ glibc: ASLR bypass using cache of thread stack and heap     │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2019-1010024                │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010025 │          │                   │                  │ glibc: information disclosure of heap addresses of          │
│           │                  │          │                   │                  │ pthread_created thread                                      │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2019-1010025                │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-9192    │          │                   │                  │ glibc: uncontrolled recursion in function                   │
│           │                  │          │                   │                  │ check_dst_limits_calc_pos_1 in posix/regexec.c              │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2019-9192                   │
├───────────┼──────────────────┼──────────┼───────────────────┼──────────────────┼─────────────────────────────────────────────────────────────┤
│ libssl1.1 │ CVE-2022-4450    │ HIGH     │ 1.1.1n-0+deb11u3  │ 1.1.1n-0+deb11u4 │ The function PEM_read_bio_ex() reads a PEM file from a BIO  │
│           │                  │          │                   │                  │ and parses...                                               │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-4450                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2023-0215    │          │                   │                  │ The public API function BIO_new_NDEF is a helper function   │
│           │                  │          │                   │                  │ used for str...                                             │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2023-0215                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2023-0286    │          │                   │                  │ There is a type confusion vulnerability relating to X.400   │
│           │                  │          │                   │                  │ address proc ......                                         │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2023-0286                   │
│           ├──────────────────┼──────────┤                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2022-2097    │ MEDIUM   │                   │                  │ openssl: AES OCB fails to encrypt some bytes                │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-2097                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2022-4304    │          │                   │                  │ A timing based side channel exists in the OpenSSL RSA       │
│           │                  │          │                   │                  │ Decryption imple...                                         │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-4304                   │
│           ├──────────────────┼──────────┤                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2007-6755    │ LOW      │                   │                  │ Dual_EC_DRBG: weak pseudo random number generator           │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2007-6755                   │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2010-0928    │          │                   │                  │ openssl: RSA authentication weakness                        │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2010-0928                   │
├───────────┼──────────────────┼──────────┤                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│ openssl   │ CVE-2022-4450    │ HIGH     │                   │ 1.1.1n-0+deb11u4 │ The function PEM_read_bio_ex() reads a PEM file from a BIO  │
│           │                  │          │                   │                  │ and parses...                                               │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-4450                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2023-0215    │          │                   │                  │ The public API function BIO_new_NDEF is a helper function   │
│           │                  │          │                   │                  │ used for str...                                             │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2023-0215                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2023-0286    │          │                   │                  │ There is a type confusion vulnerability relating to X.400   │
│           │                  │          │                   │                  │ address proc ......                                         │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2023-0286                   │
│           ├──────────────────┼──────────┤                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2022-2097    │ MEDIUM   │                   │                  │ openssl: AES OCB fails to encrypt some bytes                │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-2097                   │
│           ├──────────────────┤          │                   │                  ├─────────────────────────────────────────────────────────────┤
│           │ CVE-2022-4304    │          │                   │                  │ A timing based side channel exists in the OpenSSL RSA       │
│           │                  │          │                   │                  │ Decryption imple...                                         │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2022-4304                   │
│           ├──────────────────┼──────────┤                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2007-6755    │ LOW      │                   │                  │ Dual_EC_DRBG: weak pseudo random number generator           │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2007-6755                   │
│           ├──────────────────┤          │                   ├──────────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2010-0928    │          │                   │                  │ openssl: RSA authentication weakness                        │
│           │                  │          │                   │                  │ https://avd.aquasec.com/nvd/cve-2010-0928                   │
└───────────┴──────────────────┴──────────┴───────────────────┴──────────────────┴─────────────────────────────────────────────────────────────┘

CVEs -- After

bazel/cmd/beacon-chain:image (debian 11.6)
==========================================
Total: 11 (UNKNOWN: 0, LOW: 11, MEDIUM: 0, HIGH: 0, CRITICAL: 0)

┌───────────┬──────────────────┬──────────┬───────────────────┬───────────────┬─────────────────────────────────────────────────────────────┐
│  Library  │  Vulnerability   │ Severity │ Installed Version │ Fixed Version │                            Title                            │
├───────────┼──────────────────┼──────────┼───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libc6     │ CVE-2010-4756    │ LOW      │ 2.31-13+deb11u5   │               │ glibc: glob implementation can cause excessive CPU and      │
│           │                  │          │                   │               │ memory consumption due to...                                │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2010-4756                   │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2018-20796   │          │                   │               │ glibc: uncontrolled recursion in function                   │
│           │                  │          │                   │               │ check_dst_limits_calc_pos_1 in posix/regexec.c              │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2018-20796                  │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010022 │          │                   │               │ glibc: stack guard protection bypass                        │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2019-1010022                │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010023 │          │                   │               │ glibc: running ldd on malicious ELF leads to code execution │
│           │                  │          │                   │               │ because of...                                               │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2019-1010023                │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010024 │          │                   │               │ glibc: ASLR bypass using cache of thread stack and heap     │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2019-1010024                │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-1010025 │          │                   │               │ glibc: information disclosure of heap addresses of          │
│           │                  │          │                   │               │ pthread_created thread                                      │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2019-1010025                │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2019-9192    │          │                   │               │ glibc: uncontrolled recursion in function                   │
│           │                  │          │                   │               │ check_dst_limits_calc_pos_1 in posix/regexec.c              │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2019-9192                   │
├───────────┼──────────────────┤          ├───────────────────┼───────────────┼─────────────────────────────────────────────────────────────┤
│ libssl1.1 │ CVE-2007-6755    │          │ 1.1.1n-0+deb11u4  │               │ Dual_EC_DRBG: weak pseudo random number generator           │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2007-6755                   │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2010-0928    │          │                   │               │ openssl: RSA authentication weakness                        │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2010-0928                   │
├───────────┼──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│ openssl   │ CVE-2007-6755    │          │                   │               │ Dual_EC_DRBG: weak pseudo random number generator           │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2007-6755                   │
│           ├──────────────────┤          │                   ├───────────────┼─────────────────────────────────────────────────────────────┤
│           │ CVE-2010-0928    │          │                   │               │ openssl: RSA authentication weakness                        │
│           │                  │          │                   │               │ https://avd.aquasec.com/nvd/cve-2010-0928                   │
└───────────┴──────────────────┴──────────┴───────────────────┴───────────────┴─────────────────────────────────────────────────────────────┘

Which issues(s) does this PR fix?

Fixes #9674

Other notes for review

[prestonvanloon]

Reviewers: I know today's date is Feb 28, but these images were created on the 23rd so that is why i referenced it this way.