depende de muchas cosas , si tu dispositivo lo sacaste con una operadora telefónica es común que pase eso ya que ellos no le dan prioridad a las actualizaciones. En lo personal te digo que no es que tu dispositivo este en riesgo de vulnerabilidades , las mejoras de seguridad son muy minimas y desde android 9 hackear un Android es demasiado complicado a menos que el usuario del dispositivo instale o se meta a paginas maliciosas.
