Sie müssen lediglich die Quellcodes der Patches an ihre Kunden herausgeben.
Mehr fordert die GPL nicht.
Allerdings glaube ich nicht, dass sie ihre bisherige Politik ändern und die Source-rpms vielleicht nicht veröffentlichen.
Viel spannender ist die Frage, ob die Manpower des CentOS-Projektes für einen derartigen 10 Jahres-Support überhaupt ausreicht.
Die Supportverlängerung käme zumindest für CentOS3 doch zeitlich sehr knapp daher.