Das spielt überhaupt keine Rolle. Selbst wenn nur eine OPEN SOURCE Software installiert ist, muss die entsprechende Lizenz weitergegeben werden.
Und ja, bei OPEN SOURCE darf man selber das Programm ändern und man kann es auch, jedenfalls dann wenn man weiß was man tut.
Sicherheitsmängel sind ja nicht nur fehlerhafte Eingriffe z.B. des Spurhalteassistenten, Sicherheitsmängel sind auch mögliche Eingriffe in die Software von Unbefugten.