Pamatuju, jak XFree86 v devadesátých letech vypisoval (tuším pomocí direktivy -config) první řádek z /etc/shadow. Ty xka jsou prostě nějaký prokletý.
Ve skutečnosti, dopad je obrovský, ten, kdo nemá SELinux nebo AppArmor (nebo na BSD MAC), musí nutně aktualizovat.
Když si vezmu, kolik adminů razí tezi, že se neaktualizuje, aby se to "nerozbilo", tak si myslím, že se nám jich dost zapotí...