別のインスタンスでパッチ適用を済ませ、そのインスタンスの AMI を指定してルートボリュームを置き換える、ということができます。