Devo começar dizendo que QubesOS ainda é e continuará sendo um distro Linux, então todo problema de segurança que tem no Kernel Linux vai continuar existindo no QubeOS.
Segundo que virtualização é em muitos casos pode ter tanto risco de vulnerabilidade quanto outros sistemas.
E segundo o Fórum do QubeOS os próprios devs do QubeOS encontram vulnerabilidades o tempo todo. Vão e corrigem de forma similar ao Windows e as outras distros linux (não é algo especifico do QubeOS).
Agora o ponto que quero deixar é, vale realmente a pena ter um sistema menos usável e mais pesado em comparação a qualquer LTS??