KDOC 466: ディストロレスコンテナには何が入っているのか?

この文書のステータス

Dockerのディストロレスイメージはシェルすら入っていないという。CPUで実行できる余地があるということは脆弱性の可能性があるが、入ってないためその分リスクが低い。さらにサイズが小さいためビルド時の転送速度で有利であり、本番環境のベースイメージとして使われる。

イメージには何が入っているのだろうか。 scratch コンテナとの違いは何か。