у меня
env x='() { :;}; echo vulnerable' bash -c 'echo hello'
пишет
vulnerable
hello

Что значит, что всё норм. Хотя ubuntu 14.04

это значит, что выполнилось echo vulnerable и у тебя решето. У меня тоже

somebody, точно. Я перепутал

RA, только что обновил ubuntu.
Стало писать
bash: внимание: x: ignoring function definition attempt
bash: ошибка при импортировании определения функции`x'
hello
Значит починили.