En kritisk sårbarhed på din computer vil først blive lukket til næste år, selv om den har været kendt i mere end to år.