いいじゃんBPF。なしてルーターには入れたくない？

①BPF自体が穴を増やすことになるから
②他の穴が原因でルータを乗っ取られた場合、BPFがあると悪用されるから

さあ DOTCH？ できれば具体例を知りたい。
それに「ルータに」ということだけど、
「ルータ」であるマシンだから余計に危ないのかどうかも気になる。