> Покажи закладки в ядре.

Я же не просто так написал багов/закладок)) Берешь любую CVE c RCE и готово.
Потому что любая "забытая" проверка на nil для use-after-free или "ошибка" при расчете индекса для out-of-bounds - прекрасно подходят под закладку.
Незаметная, живет в ядре годами, можно использовать удаленно и главное! всегда можно сказать "ой, это просто ошибка! ну, все сишники делают такие ошибки! тут нет никакого злого умысла"
А теперь, change my mind))

> Касательно ядра, у тебя есть исходный код, который ты можешь править (даже вот это поганое изменение откатить)

Угу, просто найди закладку в 20+ млн. строк кода и откати поганые измения... Самому не смешно?

> Прошивку Интела ты ни посмотреть, ни изменить не можешь.

Вообще-то могу. Они утекали и не раз, и не два. В последний раз утекло 20Гб кодов, в том числе что-то по МЕ.