Du brauchst das Szenario gar nicht auf Grsecurity einzsuchränken.

Wie läuft denn das mit SLES/Suse und RHEL/Red Hat?

Originalsourcen von SLES und RHEL lassen sich nirgendwo frei verfügbar finden.

Ergo gibt es wohl eine vertraglich niedergelegte Strategie in entsprechenden Supportverträgen, die das "Leaken" von freien Softwaresourcen verhindert (vermutlich die dann direkt bevorstehende, unmittelbare Supportvertragskündigung).