Os "Security Updates" sâo feitos quando a Google disponibiliza o patch de segurança mensal do Android.
A variante é a tabela de prioridade de updates de cada fabricante, ou seja, quais modelos fazem parte da tabela mensal, trimestral, quadrimestral e etc.
Assim sendo, se o modelo em questão é integrante da tabela mensal de updates de determinada fabricante, esta tem que obrigatoriamente disponibilizar o patch de segurança tão logo a Google solte o Security Update para o Android.
Dispositivos fora da tabela mensal somente receberão antes os updates, caso as vulnerabilidades encontradas sejam de alto risco/críticas e, ainda assim, dependendo da fabricante e do modelo, já que as personalizações atribuídas ao Android instalado em cada dispositivo podem alterar determinadas características de seguramça não presentes na versão padrão do Android.