Erre több megoldás is van.
Egyrészt ugye simán lehet azért az, hogy az openssl az része a platformnak és konkrétan ABI/API break nélkül lehet javítást tolni rá platform fixként. Ez a valószínűbb. A másik lehetőség pedig az, hogy igen... 152 fejlesztő azzal kezdi az egyik napját, hogy frissíti a cosmagját és tol egy új kiadást. Nem olyan nagy mágia.