O XSane está no universo e, ao olhar para ele, parece que importamos este pacote do Debian. No entanto, parece que o autor não lê essa lista.
Nesse caso, eu arquivaria o bug e postaria na lista de discussão XSane (eu posso ' t parecem encontrar um bug tracker para o XSane) e depois arquivar um bug no Debian BTS apontando para a correção.
Se os caras do XSane aceitarem sua correção, você está basicamente pronto, mas ter o relatório de erros no BTS seria uma maneira do mantenedor ver que há uma nova correção indo para o fluxo que ele poderia estar interessado.
Então, em algum momento, obtemos a versão no Debian. Você também pode registrar um bug no Launchpad, mas provavelmente não é necessário.
No seu caso você menciona que o projeto não fez um lançamento em um ano, nesse caso, arquivar um bug no Debian é a coisa apropriada para fazer e anexar o seu patch.