Openscape и CentOS 7 OVAL определения

Я использую отчеты Redhat cve для запуска сканирования OVAL на CentOS 7. Я пытаюсь понять, точны ли результаты, или я должен делать это по-другому. Если я запускаю отчет OVAL, как это:

wget https://www.redhat.com/security/data/oval/com.redhat.rhsa-RHEL7.xml.bz2

bunzip2 com.redhat.rhsa-RHEL7.xml.bz2

oscap oval eval --results rhsa-results-oval.xml --report ${HTMLPATH}/myreport.html com.redhat.rhsa-RHEL7.xml

Все результаты "ложные", что означает, что ничего не исправлено.

Что также дает мне паузу, так это то, что нет "неизвестных" результатов, которые я ожидаю, если некоторые пакеты будут частично совпадать.

Я посмотрел на определения и не понимаю, что он делает. Я думаю, что шаблоны соответствия могут совпадать или не совпадать с пакетами Cent, в зависимости от того, как выполняется поиск.

Может кто-то сказать мне окончательно, если я делаю это неправильно?