源码滞后使安全研究员不得不依赖二进制分析来评估补丁效果，增加了遗漏漏洞的风险。