hvc0 é o console do hipervisor Xen. O administrador do host Xen está fazendo login na sua máquina virtual?
Eu tenho um servidor Ubuntu e, quando digito who , para ver quem está conectado, vejo que há um usuário conectado e, em vez de estar conectado a um pts/x , ele está conectado a hvc0 . Há algo para se preocupar?