Как бороться с уязвимостями на Android-смартфоне если ни производитель ни сообщество не выпускают к нему обновлений?
> что там [а Android’е] Bash и другие вещи, грубо говоря, те же, что в обычном Linux
Чушь какая-то. В типовом Андроиде Баш не предустановлен. А если вы его сами поставили, то какие проблемы обновить? К Linux® Bash, кстати, тоже никакого отношения не имеет — это два абсолютно независимых друг от друга продукта.
Очевидное: Пересобрать "вылеченную" прошивку самому с исходного кода.
Невероятное: поднять проблему на мультиязычном сайте на критический уровень, чтобы разработчики прошивок выпустили бы их обновления как можно скорее.
Простое: поставить антивирь и забыть про это до нового телефона...