アンドロイドＯＳはサポート不要？

WINDOWS XPは来年３月で延長サポートが切れると大問題になっています。
セキュリティや脆弱性の面で対応ができなくなるとか。
過去１０年以上に渡って世界中の何十億台ものＰＣで運用されてもなお脆弱性が残るというのがＯＳの宿命のようですね。


それで気になったのがスマホやタブレットＰＣ用のアンドロイドＯＳです。

ＯＳのバージョンアップやアップデートはできず、そのまま使用するしかないようです。新しいＯＳがほしければ本体を買い換えるしかないようですね。

そこで、ふと気になったのですが、アンドロイドＯＳはメーカーサポートは不要なのでしょうか？
WINDOWSでは、しょっちゅう無償アップデートを行っており、それが普通ですよね。

アンドロイドＯＳではアップデートを行わないのが普通なのでしょうか？
それでセキュリティや脆弱性への対応の問題はないのでしょうか？
セキュリティソフトは当然入れておくとしても。
（一部の機種ではバージョンアップサービス付きをうたっていますそれは例外的な事例です。）