Me voy a contestar a mi mismo, por si a alguno le viene bien. Bueno, después de trastear, he visto que el parche de Cloudy funciona con esta rom, siempre que cambie el kernel stock por el xceed, que es lo que finalmente he hecho. Como parece que es un kernel que está funcionando bien, lo he instalado junto con el parche de seguridad y ...listo! Vulnerabilidad eliminada!