А редхат может специально вставлять секьюрити баги в старые сборки?) Хоть так форсить апдейты. Глядишь дешевле будет штрафы заплатить, чем поддерживать багпорты)
Специально вставлять секьюрити-баги -- это к тому, чтобы RH-тy кто-нибудь в суде вставил (без спиленных мушек). Это решается другим образом: таймлайны поддержки выписаны так, чтобы большим бизнесам можно было планировать на горизонтах в десятилетия. Таймлайн вышел -- ква. Но десятилетия. Поэтому, например, 8u поддерживается практически всеми до 2030-ых годов...