セキュリティの穴なんて、GoogleにしろAppleにしろ古いOSは放置しているでしょ。
Googleが新しいセキュリティパッチ出したからと言って、メーカーが全世界の全ての製品に対応させているわけでもない。
新しめの製品の一部で対応させているだけ。
ハード的には同じでもグローバル版はパッチ出て、日本販売分は放置なんてざらにある。