Получается до выхода следующей версии дистрибутива совсем ни как?
Что "никак"? Если вдруг в ядре найдут критическую дырку, то скорее всего исправление будет и для прошлого дистрибутива. А вот FireFox с заткнутой дыркой даже в актуальный дистрибутив может попасть через пол-года после выхода исправленной версии. :(
В старые дистрибутивы новый софт никто целенаправленно портировать не будет. Потому что большинство мэйнтейнеров сидит на Сизифе, и судьба старых релизов им глубоко пофигу. Ни у сообщества, ни у ООО нет ни сил ни средств (и мне показалось, что и желания) эту ситуацию как-то исправлять. Разве что условия очередного госконтракта на очередной школьный Линукс будут включать в себя требование поддержки в течение ХХ лет.