Frage zum Vanilla-Kernel

Hallo, da die Performance nach dem letzten SuSE-Kernel bei meinem transparenten Proxy massiv eingebrochen ist, hatte ich mich entschieden, den aktuellsten Vanilla-Kernel einzuspielen. Nun meine Frage: Weiss evtl. jemand, wie man da sicherheitspatches einspielen kann? Auf kernel.org sind ja immer nur Patches um von einer Version auf die nächste zu kommen. Oder habe ich ds falsch verstanden? Ein Tipp wäre schön. Mfg, Thomas