Google Project Zero è il nome di un team dell’azienda di Mountain View formato da analisti di sicurezza informatica che si occupano dell’individuazione di vulnerabilità zero-day.
Ritengo che le modifiche debbano essere incluse come userspace driver e non a livello del kernel.
Su Android è molto comune che i vari vendor aggiungano patch al kernel Linux che servono per il funzionamento dei propri device.