@Lui
Le problème se pose aussi si les clefs ont été généré sur une machine debian et dérivée ayant cette vulnérabilité.
Si les accès sont autorisé au moyen de telles clefs, il est potentiellement plus facile de compromettre ses clefs.

Dès lors, si les clefs sont compromises, que la machine soit sous debian ou autre ne change rien.

Il faut vérifier que toutes les clefs utilisés sur le système ne soient pas des clefs "faibles"