@hleb в теории да, но надо смотреть на общую совокупность.

В UBI нет пакетного менеджера, Node.js без npm и corepack. Так что чисто площадь атаки ещё меньше (если считать площадь равномерной).