amazon linux 2 yum 缺少更新（AWS 安全中心）

Question

AWS 安全公告 https://alas.aws.amazon.com/AL2/ALAS-2021-1674.html 导致我的安全扫描失败。建议yum update httpd安装httpd-2.4.48-2.amzn2.x86_64。然而，当我这样做时，AWS yum repo 只有这个包的旧版本 (httpd-2.4.46-2.amzn2.x86_64).

yum update httpd
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
No packages marked for update


yum install httpd
Loaded plugins: extras_suggestions, kernel-livepatch, langpacks, priorities, update-motd
amzn2-core                                                                                                                                                                           | 3.7 kB  00:00:00     
Package httpd-2.4.46-2.amzn2.x86_64 already installed and latest version
Nothing to do

这是一个全新的未修改的 AWS linux2 实例。我已经尝试了所有我能在网上找到的东西（确保我可以访问 yum 存储库并清除缓存）

其他使用亚马逊 linux 2 的人能看到这个新包裹吗？ (2.4.48) 甚至更好有什么建议如何进行？

Answer 1

AWS 安全咨询 Link 提到我们必须执行“yum update httpd”。如果它仍然不起作用，我会说我们必须更新 yum 存储库。

Answer 2

解决了 - AWS Elastic Beanstalk 在他们所有的智慧中附加了一个“-$guid”到实例上的 YUM 回购列表，它必须卡在他们的 CDN 中，因为它返回了一个过时的包列表。我已经解决了：

sed 's/-$guid//g' /etc/yum.repos.d/amzn2-core.repo -i

amazon linux 2 yum 缺少更新（AWS 安全中心）

amazon linux 2 yum missing update (AWS Security Center)

yum

amazon-ec2

amazon-web-services

amazon-linux-2