Aktuell gibt es hier kein klares Statement von iode.
Für mich sieht es so aus, als wenn es ein problem bei iode ist. Nach länger recherche, scheint es so zu sein, dass nur signierte Firmware (also keine Meldung beim Start “Your phone use a different OS” oder so ähnlich), zugriff auf Android Sicherheitsmechanismen wie z.B. den Fingerabdrucksensor hat (was aus Sicherheitsarchitektur Sicht auch Sinn macht). Erst danach kann der Fingerabruck Sensor angesprochen werden.
Siehe auch - info von Shift-Entwicker “amrtinz”
Sowie info @dwainzwerg
Achso: der Bug von dem öfter die Rede ist, scheint im ShiftOS Light schon seit Februar behoben zu sein und mittlerweile auch Lineage gefixt zu sein.