Après contrôle et vérification, mes seules machines impactées par le problème de sécurité de #xz sont ne sont pas les serveurs mais mon PC et mon mini PC, respectivement sous Debian Sid et Archlinux.
https://linuxfr.org/users/ytterbium/journaux/xz-liblzma-compromis