Barrapunto

"el módulo IPv6 que podría permitir a un atacante remoto (solo remoto, no local) "

Un exploit remoto, mas si da root , es perfectamente explotable de forma local, solo hay que atacar localhost y punto, vamos.. de toda la vida de dios.

Si por lo que sea el exploit necesita privilegios de root, raw sockets o similar , el usuario local puede usar otra maquina para atacar su propia maquina.

Asi que no entiendo esa linea de que "solo remoto", cuando deberia de ser "y para empeorar las cosas remoto"

Totalmente de acuerdo contigo.

Las peores intrusiones son las remotas, simplemente por que el candado y la cerradura de la puerta, suelen evitar casi cualquier intrusión local no deseada. :-),

Bueno, de acuerdo con la nota de Core Security [coresecurity.com] y como bien ha apuntado SegFault arriba, sólo vale cuando tienes acceso a las tramas de niveles 1 y 2, así que en local no hay por qué poder hacerlo. Y mucho menos contra "localhost" :-)