Да, только вот баги касающиеся десктопа могут годами висеть открытыми, даже при наличии патчей.

Году в 2017 они обновили devel/glib20 в портах.
После этого оказалось что там сломан FAM (механизм уведомлений об изменениях в ФС), ну они его отключили. Скопировал файл - жми F5 чтобы обновить отображение и увидеть.
Потом они его типа починили и включили, только вот у меня thunar начинал жрать проц и вылетал, и некоторый другой софт вёл себя аналогично.
Никто это не чинил.
Когда я написал свой FAM бакенд то гном меня послал чтобы я его переделал на серию однострочных понятных патчей, а я послал их. А во фре патч висел года 3 прежде чем его приняли как патч применяемый если юзер выбрал опцию. Те выключенный у пользователей пакетов всегда.

Ещё была куча патчей заменяющих вызов close() в цикле на closefrom(), это актуально при запуске новых процессов, чтобы дескрипторы не наследовались. В моём случае max files = 256к, и оно заметно притормаживало при запуске каждого процесса.
Это всё тоже висело годами, и кажется попало к пользователям только когда апстримы это себе замержили.

Сейчас там история с идиотом Вадотом, который считает что если у тебя не CURRENT то ты должен страдать: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=276614
А ещё он считает что пользователи DragonFly тоже должны страдать, никаких доводов он не слышит.

libressl патчи - вообще никто почти не берёт, тоже могут висеть годами.

То что там есть отдельные порты и они свежие - это да, но системные проблемы с поддержкой и использованием фри на десктопе видны в полный рост.