Você pode fazer isso especificando um formato de consulta personalizado.
# rpm -q --qf="%{BUILDTIME} %{NAME}-%{VERSION}-%{RELEASE}.%{ARCH}\n" kernel
Isto irá mostrar a hora em que o pacote foi originalmente criado (pela Red Hat) como um timestamp do UNIX seguido pelo nome do pacote.
Para terminar, tudo que você precisa é ...
# rpm -q --qf="%{BUILDTIME} %{NAME}-%{VERSION}-%{RELEASE}.%{ARCH}\n" kernel | \
sort | tail -n 1 | cut -f 2 -d ' '