@metal3d @breizh Oui je le sais bien, mais autant donner du plus récent, comme Jia Tan avec xz.
Debian est allé modifier OpenSSH pour rajouter libsystemd en dépendance et donc se retrouver avec une surface d'attaque beaucoup plus grosse, sur un service qui tourne en permanence tant que root et accessible via le réseau…