Lis les commentaires de ce billet de merde. Il n'y a pas que CGI+bash comme combo-gagnant, ça merde jusque dans DHCP (et ça tu m'excuseras mais c'est un peu moins accessoire que CGI+bash ).

Bref je désépingle parce que la tempête devrait s'être calmée.

J'up car je suis tombé sur des détails concernant le bug, en l'ocurrence une connerie dans les générateurs pseudo-aléatoires pour les utilisations réseau dans le kernel qui ont rendu prévisibles des séquences de nombres.
Y a tous les détails sur jump_label et _get_random_once et le bug en lui-même ici :
https://archive.today/Cs86Z