¿Cómo puedo actualizar los dispositivos Android antiguos para obtener correcciones? (para problemas como Dirty Cow)

Recientemente se ha descubierto el bug Dirty Cow en el kernel de linux que permite el acceso no registrado a los privilegios de superusuario:

Vaca Sucia CVE-2016-5195 (de https://dirtycow.ninja/ ) :

¿Por qué se llama el bicho de la vaca sucia?

"Se encontró una condición de carrera en la forma en que el subsistema de memoria del kernel de Linux de memoria del kernel de Linux maneja la ruptura de la copia en escritura (COW) de memoria privada de sólo lectura. Un usuario local sin privilegios podría utilizar este para obtener acceso de escritura a mapeos de memoria que de otra manera serían de sólo lectura y así aumentar sus privilegios en el sistema".

The Guardian - Descubierta la vulnerabilidad de Linux "Vaca Sucia" después de 9 años

Eso también se aplica a Android: el sistema operativo móvil está afectado. Mientras que los dispositivos Android de gama alta, como el Galaxy S7 y el Pixel, reciben actualizaciones de seguridad periódicas, la gran mayoría de los dispositivos Android que se venden reciben pocas actualizaciones, si es que hay alguna, después de la venta.

Google no quiso hacer comentarios, pero confirmó que Android es una de las distribuciones de Linux afectadas. La empresa ha publicado un aviso de seguridad para socios de seguridad para alertar a los socios de Android, uno de los pasos para que esos socios emitan un parche

AFAIK Android M se basa en Linux 3.4, pero sé que por lo general con las distros de Linux compatibles que ejecutan kernels más antiguos que la compatibilidad y las correcciones de seguridad pueden ser respaldados.

Mis dispositivos Androids están ejecutando Android 6 (Marshmallow) - la mayoría de estos son Motorola y se actualizaron desde Android 5 (Lollipop) probablemente alrededor de medio año después de su lanzamiento - pero también sé que muchas personas siguen utilizando dispositivos que ejecutan 4 (KitKat) y anteriores.

Así que para conseguir una versión más nueva de Android que tenga este (y otros problemas) parcheado, ¿tengo que:

• ...¿obtener un nuevo dispositivo con Nougat? Al parecer, las actualizaciones se soportan mucho mejor - pero sólo en los nuevos dispositivos que vienen con él (encontrar los de precio razonable con Nougat parece difícil en el Reino Unido, al menos)
• ...¿esperar a una actualización OTA?
• ...¿intentar actualizar yo mismo? Creo que con los dispositivos no Nexus esto es difícil... en gran parte debido a los conductores?

EDITAR: Ok para la primera parte de la respuesta encontré estos diciendo SI (a pesar de buscar antes de publicar...):

• https://security.stackexchange.com/questions/140430/cve-2016-5195-dirty-cow-on-Android (Enlaces prueba de concepto y un artículo )
• https://security.stackexchange.com/questions/140418/what-is-the-possible-impact-of-dirtyc0w-a-k-a-dirty-cow-bug que tiene respuestas.

¿Cómo debo aplicar las actualizaciones a los dispositivos más antiguos?