Использует ли контейнер Discourse unattended-upgrades?

Нет, не использует, и мы не планируем заставлять его это делать. Рекомендуется обновлять вашу хост-ОС последними патчами безопасности.