> следует понимать, что эти "cотни" на самом деле еще обычно очень непросто использовать.

или просто не знаешь как это использовать.

> во-первых, скорее всего это банальные бэкпорты из апстрима. Во-вторых, из всего списка разьве что

То есть бэкпорт security fix апсптрима - перестает таковым быть?
ну да, большая часть это не удаленные уязвимости - но..
7.2->7.3

$ ls -1 patches | grep -c -i overflow
46
$ ls -1 patches | grep -c -i deref
48
$ ls -1 patches | grep -c -i panic
36
$ ls -1 patches | grep -c -i corrupt
53

вот и к двум сотенкам подобрались.. фигня вопрос :-)