> У RH-образных внутри миноров апгрейд "бесшовный".

это не означает что ты не можешь зафиксировать minor
ну да, придется аж вручную целый один файлик отредактировать.

> штатного апгрейда. Дальше — либо старое (и набитое CVE) ядро, либо

ядра (и неядра) в случае critical и major угроз - обновляются. Иногда с задержкой в месяц, но пока EOL не настанет, обновляются.
И еще сколько-то времени в рамках EUS, но это уже, действительно, избранные версии и заподорого.

Я заманался стирать пятнадцать одинаковых уведомлений об одних и тех же исправлениях в каждой .1 .2 .3 и так далее до 7.

> отказ от оф. поддержки (на самом деле, при случае поддержка всё

за extended надо платить. Раза так в три больше чем за обычную лицензию. То есть, копейки.
Но за поддержку на от...сь мне и копеек жалко.

> равно потребует последнее ядро, так что 1х). Либо (чего и добиваются
> imho конкретно нагло) смена технологии виртуализации.

да бред у вас параноидальный.
Причем тут RH? KSLR'щики бездумно скопипастили, не понимая, как оно работает, очередной кусок grsec. RH всосала в свое ядро, ибо инвесторы любят посекьюрнее. Как обычно, трехлетней тухлости, ибо за полетом мысли сотни мартышек успеть невозможно. Теперь опаньки, выясняется что усьо сломалось.
Техподдержка третьего уровня ведет заляпанным карри когтем по чеклисту - "у нас это в поставке? У нас это рекомендуется? У нас есть крупный корпоративный клиент с этим? Пошел на х..!" (на самом деле на этот квадратик ведут все стрелочки)