А вы где то видели хоть для одной ОС результаты независимого аудита всех драйверов?
если не ошибаюсь, сообщество дебиана мониторит на "чистоту" свое ядро и репозитории, а также и RHEL с SUSE. а вот про каноникал такого не помню, знаю, что убунтовские ppa точно никто не мониторит, а там куча всякого хлама.
правда, понятие о "чистоте" у каждого разное.
значит, вы подтверждаете, что используя ядро от убунты, вы его не проверяете на "чистоту"?