Вот не поверишь, но основная часть пакетов собрана с те ми же опциями, разница лишь в том что в suse до сих пор стараются поддерживать init.d скрипты, это максимум пара дополнительны флагов, ну и всякая мелочь типа генерации доков, cve закрывают +- в одно время, иногда даже раньше чем в fedora, за rhel не могу сказать, вся секурность там в параноедальном selinux, который ничего не разрешает, только строго определенные каталоги, apparmor гибче, проще и лучше
на счёт флагов утверждение не верно, в федоре дополнительные hardening флаги используются, такие как -D_GLIBCXX_ASSERTIONS и -fcf-protection. В opensuse они не используются