現実的にLinuxのセキュリティは穴だらけです
その多くは仕組みに起因しています
バグの修正は容易いですが、仕組みの修正は困難です