> В принципе, наверное, если кто-то захочет, то напрямую свяжется с мейнтейнером и
> за плату или с помощью терморектального криптоанализа прибегнет к внедрению вредоносного
> кода, бэкдора и т.п. Если в среде мейнтейнеров остро обсуждается эмоциональное
> выгорание, то скорее всего, выгорание можно подкрепить N-ой суммой денег в
> виде взятки (незаконной, негласной оплаты) и внедрить любой код,

Проблема есть, но не все так просто.

>>Ещё одна проблема в том, что при нынешней иерархической системе большая часть патчей >самих мейнтейнеров никто не рассматривает и не анализирует.

1. Доверие: его очень легко потерять и невозможно вернуть. Никто без крайней необходимости не рискнет им.
2. Просматривают код как майнтейнеры рангом выше, так и совершенно посторонние люди - кто-то баг хочет поправить, кто-то бэкпорт в старое ядро сделать. Рано или поздно, но этот код увидят.

По факту - вероятность встретить вредоносный код в открытом проекте на порядок (а то и на два) ниже, чем в закрытом.