Допустим, шапка выбрала некий релиз CentOS Stream и на базе него делает релиз RHEL. Есть ли гарантии, что никаких патчей кроме тех, которые связаны с брендингом, не накатят?
Смотри, пакеты для centos и rhel будут собираться одни и те же в одной и той же сборочной системе. Из одних и тех же исходников будет собираться rpm-ка с брендингом для centos и для rhel. Далее rpm-ка для centos тестируется и сразу уезжает в репу stream, а rpm-ка для rhel (если это не security fix или bugfix), будет отложена до минорного релиза rhel.