AWS Inspector未将YUM安装的软件包相关发现标记为已关闭

• 已完成AWS Inspector报告中所有发现的修复操作，但控制台仍将部分发现标记为Active（活跃）而非Closed（已关闭）
• 内核更新相关的发现已正常关闭，仅通过yum安装的用户软件包相关发现未被标记为已关闭
• 示例发现：CVE-2023-44487 - libnghttp2，要求将libnghttp2至少更新至0:1.41.0-1.amzn2.0.4版本，两天前已完成修复但仍显示Active

控制台状态说明 #

该发现在Inspector控制台中仍显示为Active状态，对应libnghttp2的漏洞条目未自动更新状态

修复后yum list libnghttp2输出 #

$ sudo yum list libnghttp2
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
Installed Packages
libnghttp2.x86_64       1.41.0-1.amzn2.0.4       @amzn2-core
Available Packages
libnghttp2.i686         1.41.0-1.amzn2.0.4       amzn2-core

额外尝试操作及结果 #

尝试安装i686版本验证是否解决问题，但未生效，安装后的yum list libnghttp2输出：

sudo yum list libnghttp2
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
Installed Packages
libnghttp2.i686        1.41.0-1.amzn2.0.4        @amzn2-core
libnghttp2.x86_64      1.41.0-1.amzn2.0.4        @amzn2-core

内容的提问来源于stack exchange，提问作者vava044