Существует ли безопасный (https) официальный сайт для хешей CentOS iso?

При установке нового ядра, Вы автоматически добавите новую опцию к GRUB. Это - механизм, чтобы позволить Вам загружать альтернативное ядро в конечном счете, что-то повреждается после обновления.

Если все соглашается с Вашей системой, можно безопасно удалить дополнительные записи.

Быстрое редактирование: Чтобы быть ясным, это не дополнительные установки - только дополнительные записи в меню GRUB для различных ядер. Посмотрите на записи и заметьте различные версии, перечисленные после vmlinuz и initrd.