Por raro que parezca hay una vulnerabilidad en bash que puede ser explotada remotamente en ciertos escenarios (CVE-2014-6271). Más información en el blog de seguridad de Red Hat y en el anuncio de seguridad de Debian. Ambas distribuciones disponen ya de actualización. Más comentarios en Slashdot o en Hacker News.