Ett buffertspill i ncurses, som länkades in i "cda"-binären, gjorde det möjligt för en rootkomprommetering. Rättade ncursespaket har släppts, såväl som rättade xmcd-paket som inte installerar denna binär med "setuid"-flaggan.
Problemet är rättat i xmcd 2.5pl1-7.1, och vi rekommenderar alla användare som har xmcd installerat att uppgradera till denna utgåva. Du kan behöva lägga xmcd-användare till "audio"- och "cdrom"-grupperna för att de skall kunna fortsätta använda xmcd.