Hát igen. Debian weak ssh, heartbleed, stb.
Bár ezekre is lehet mondani, hogy "jo kis pistike alatal kokanyolt szar", de nézzünk valami nagyobb céges cumót, mondjuk a google féle stagefright, a ms felleges borulásai a szökőévvel vagy a lejárt cert-ekkel, a sun/oracle féle java...
Hát hogy is mondjam, senkiháziak kezében van a popszakma...