Bonsoir,
Plus d'informations à cette adresse : http://www.openwall.com/lists/oss-security/2013/07/02/4
"This issue does not affect upstream." C'est probablement spécifique à Red Hat avec leur habitude d'ajouter des triggers et d'autres choses.
Bonne soirée
Florent