Ubuntuに限らずどこででも起こりうる事例。
Emacsでさえライセンス違反コードの混入は起きた。

EmacsにGPL違反、Stallmanがミスを認める
https://opensource.srad.jp/story/11/08/02/0737237/

我々にできることは問題が発覚したら速やかに対処することと、
チェック体制をキチンと整えることぐらい。