Se "qualcuno" ha accesso root alla tua macchina per cambiare /etc/redhat-release o installare un kernel alternativo, molto probabilmente sei in guai più grandi che determinare la versione redhat del tuo sistema.
Usa semplicemente il valore indicato da /etc/redhat-release o ancora meglio in termini di portabilità usa l'output di lsb_release in quanto questo è esattamente lo scopo per cui sono stati creati.
Con "chiunque" è in grado di fare qualsiasi cosa con il tuo sistema, non c'è altra possibilità.
Prova questo comando:
rpm -qa | grep release
per esempio sulla mia macchina ottengo questo
redhat-release-workstation-6Workstation-6.4.0.4.el6.x86_64