Duas coisas para manter em mente com o RHEL (que é o que eu estou supondo que você entende por "chapéu vermelho"):
1) É uma plataforma empresarial, o que significa que intencionalmente tentam manter as coisas o mais parecidas possível pelo maior tempo possível. As atualizações que você está recebendo são para corrigir problemas com o kernel antigo. Ocasionalmente eles retornarão novos recursos ou rebaixarão um pacote, mas o objetivo é mudar o mínimo possível humanamente. É por isso que eles tiveram que criar coisas como coleções de software. As pessoas continuavam reclamando que as versões de software no RHEL estavam ficando muito antigas na época em que a plataforma estava na metade do ciclo de vida.
2) Você tem permissão para instalar mais de um kernel, pelo motivo exato de estar preocupado com a atualização. O padrão é manter o kernel atual e os dois kernel anteriores instalados e disponíveis como opções de inicialização alternativas. Se o novo kernel criar problemas para você, apenas force a reinicialização e selecione um dos kernels mais antigos da próxima vez. Uma vez que você descubra qual foi o problema com o novo kernel (dificilmente acontece de começar, mas geralmente há algum software proprietário no initrd), você pode remediar e reinicializar conforme apropriado.