Welp,
"John-Mark Gurney, jeden z deweloperów systemu FreeBSD opublikował informację, iż wykryto błąd w generatorze liczb losowych. Według zamieszczonej informacji, jądro systemowe r273872 posiadało wadliwy kod frameworka i funkcja read_random(9) nie zwracała poprawnie losowych danych. Oznacza to, że wszystkie wygenerowane do tej pory klucze mogły być podatne na różnego rodzaju ataki, szczególnie tyczy się to kluczy OpenSSH i OpenSSL. Na szczęście szybko naprawiono błąd w kodzie i wypuszczono jądro r278907 z poprawką. Po aktualizacji należy zregenerować wszystkie klucze." -- http://osworld.pl/freebsd-z-wadliwym-generatorem-liczb-losowych-od-kilku-mie...
por. http://dilbert.com/strip/2001-10-25
Wielka drama o kod który był w -CURRENT. Tego nie było w -STABLE ani w żadnym release, więc nawet CVE id nie dostało. Używając -C takich rzeczy się można spodziewać w sumie.