Los atacantes consiguieron hacerse con el control de la cuenta root (máximos privilegios y acceso total) en uno de sus servidores y aparentemente «troyanizaron» el servicio OpenSSH.
Es una pena, aunque por las caracteristicas del ataque, no iban contra kernel.org, sino era un exploit generico.
Como sea, no hay riesgo para los usuarios de linux.