Как лучше всего откатиться после openscap
исправить, что сделало систему нестабильной, кроме восстановления из резервной копии системы
К сожалению, не существует автоматического способа отменить изменения, внесенные исправлением. Вам нужно будет понять, что делает исправление, и отменить его вручную.
Как вы уже сказали, единственный безопасный / простой способ - сделать резервную копию системных файлов перед применением исправления.