Es una recopilación de todo lo que se ha ido sabiendo.
Resumiendo la parte que nos toca; Los únicos kernel seguros en ICS son los que tienen parcheado el bug como el franco desde la r3 y el speedmod. O los que no se basan en el kernel oficial como CM9 (o thor)
Aunque me extraña que no mencione el de chainfire 5.6 que ya incluía parche para esa llamada de borrado.
Edito, el de chainfire es el primero que menciona como ejemplo de seguro.