Ну это как посмотреть.
Вот образ опенврт занимает скажем 64-256мб на диске, и 180мб оперативы, обновляется атомарно.
Можно было бы и браузер посчитать, но он как бы не узко заточен под конфигурячиние опенврт, так что не будем. Любые дыры и крахи - происходят относительно изолированно от основной системы.
И с другой второны ворох модулей ядра, впа_супликант, и какие то корявые конфигураторы с неизвестными количествами зависимостей.

В данном случае опенврт мне напоминает webcamd - и мне это очень нравится: путём нулевых усилий получить лучшие дрова из линуха, и при этом держать их в изоляции, так чтобы они не могли никак навредить системе.