O script grsecurity-Debian-Installer que dtbnguyen encontrou pode valer a pena tentar.
Dito isso, no entanto, eu acho que esta ainda é uma questão muito válida, porque a idéia de um pacote vindo do próprio Debian deve ser que simplifique a sua vida de alguma forma / um pouco, evitando ao menos parte da hasle de corrigir um problema. o próprio kernel de baunilha.
Neste caso, no entanto, não está claro se o pacote é pouco mais do que apenas uma maneira de se tornar o próprio patch de grsecurity, além de algumas dependências úteis.
Veja os arquivos README em / usr / share / doc / linux-patch-grsecurity2
e a nota na descrição do pacote:
Furthermore, this patch will NOT apply to Debian kernels. You will
have to use vanilla kernel sources to apply this patch. Reasons are
documented in README contained within the package.
Então, tudo somado, você vai acabar repetindo mais ou menos os passos do script acima, exceto pelo uso do patch do pacote Debian, ao invés de baixar um do grsecurity.
Você encontrará algumas dicas em /usr/share/doc/README-kernelpatch.Debian