A ma connaissance, les clients d'Open Source Security, Inc. peuvent redistribuer ce qui leur est fourni... c'est juste qu'ils ne recevront plus de mises à jour futures

Et comme la valeur de PaX/grsecurity est immense, venant de sa capacité à éliminer des classes d'attaques qui sont toujours toutes présentes dans mainline, et le resteront à cause de Linus et des autres, les clients qui ont accès aux patches PaX & grsecurity ne s'amusent pas à diffuser la seule, et puissante, solution permettant de rendre
moins pas sûr le kernel Linux monolithique.
Fuchsia et d'autres utilisent autre chose que le kernel Linux, ce n'est pas pour rien. Bien sûr, la licence moins contaminante est une des raisons de cet état de fait, mais un autre point très important est la sécurité.