cd /usr/src
git log --graph --oneline --all

* ea31abc26 (grafted, HEAD -> releng/13.0, tag: release/13.0.0, origin/releng/13.0) 13.0: update to RELEASE

ea31abc26 - начало хэша коммита,
releng/13.0 - локальная ветка (т. е ссылка на головной (HEAD) коммит ветки),
release/13.0.0 - тэг (т. е. метка) коммита,
origin/releng/13.0 - удаленная ветка (ветка удаленного репозитооия, с которой синхронизуется локальный)
3.0: update to RELEASE - комментарий к коммиту.

в команде git clone в опции -b указывается именно ветка.

Насколько я понимаю релизом называют выкладываемую на ftp двоичную сборку из кода коммитта (с тэгом release), а все исправления, связанные  безопасностью, в дальнейшем вносят в ветку releng. Ветка releng являтся ответвлением от stable, куда вносят кокой-то функционал теущей версии (старший номер 13) - время от времени от stable ответвляется очередной releng (на основе которых собирают release (13.1, 13.2 ))