В бранч c (для 8сп) строго при CVE в сертифицированном комплекте, это регламент ФСТЭК. В бранч p по желанию релиз-менеджеров продуктов или мейнтейнеров пакетов и после одобрения сборок отделом тестирования. Мейнтейнеры также учитывают заявки в bugzilla (FR)