Na atualização do sistema ele atualiza o efw-upgrade para a ultima versão, o que ocorre o problema de atualizar para as versões que não queremos.
Depois de alguns testes vi que o procedimento é simples, ou seja, o smart install kernel-PAE tenta buscar no repositório o pacote, porem não encontra sem efetuar o efw-upgrade devido a instalação do pacote responsável por atualizar os repositórios do smart.
Então o que fiz foi simples, baixei o pacote kernel-PAE do repositório do Endian Firewall 2.5.1, transferi para o Sistema com o Winscp e dei o comando smart install kernel-PAE-2.6.32.43-57.e43.i686.rpm , pronto, a partir dai ele atualiza normalmente como se fosse buscar no repositório. Então já para facilitar eu hospedei o pacote no sourceforge e basta então dar o seguinte comando dentro do SSH:
# smart install
http://ufpr.dl.sourceforge.net/project/ ... 3.i686.rpm
Depois disso basta reiniciar o Endian Firewall para subir o novo Kernel.