Mer än 1500 användarbidragna paket i Arch Linux User Repository har infekterats med skadlig kod.
Incidenten påverkade 1579 paket enligt rapporter.
Arch Linux-utvecklare raderade alla skadliga commits som de är medvetna om.
Säkerhetsproblemet uppmärksammades först i diskussioner på Phoronix.