OpenAI berichtete am 4. November 2026 über einen Scan des Linux-Kernels aus der Mitte des Oktobers: Nach einer Variantenanalyse zählte das Unternehmen 948 einzigartige Schwachstellen zur lokalen Rechteausweitung (LPE). Die Zahl ist das Ergebnis einer mehrstufigen Analyse, die OpenAI in seinem Bericht zum Linux-Kernel-Scan beschreibt.
Wie die Zahlen aus den einzelnen Prüfschritten zusammenhängen
OpenAI ließ zunächst 5.034 Prüfziele auswählen. Sie umfassten rund 2,8 Millionen Codezeilen und damit etwa sieben Prozent des Linux-Kernels. Anschließend durchliefen die Funde mehrere Prüfschritte. Die Zahlen stehen jeweils für eine andere Stufe:
| Prüfschritt | Von OpenAI berichtete Zahl | Bedeutung |
| Kandidaten | 2.308 | Deduplizierte mögliche Schwachstellen |
| Dynamische Reproduktion | 1.724 | Kandidaten, die OpenAI in Tests reproduzierte |
| Entwickelte LPE-Exploits | 1.169 | Funktionierende Exploits zur lokalen Rechteausweitung vor der Variantenanalyse |
| Nach Variantenanalyse | 948 | Einzigartige LPEs, die OpenAI nach diesem Schritt zählte |
Die 1.169 funktionierenden Exploits und die 948 einzigartigen LPEs sind also keine zwei Angaben für denselben Prüfschritt. OpenAI zählte nach der Variantenanalyse 948 einzigartige LPEs und entwickelte dafür 948 unterschiedliche Patch-Vorschläge.
Was OpenAI den Linux-Maintainern übermittelte
OpenAI zufolge enthielt das Paket zu einem Fund eine Analyse der Fehlerursache, einen minimalen Proof of Concept (PoC), der den Absturz auslöst, einen Patch-Vorschlag und einen vollständigen Exploit. Forschende prüften die Ergebnisse, bevor OpenAI sie an die Linux-Maintainer meldete.
Die vorgeschlagenen Patches wurden nicht automatisch in den Linux-Kernel übernommen. Über Prüfung, Aufnahme und Veröffentlichung eines Patches entscheiden die Maintainer.
Bei Sicherheitsmeldungen zählt neben dem reproduzierbaren Fehler auch, ob ein konkreter Patch-Vorschlag von den Maintainerinnen und Maintainern geprüft werden kann.
Was eine lokale Rechteausweitung für den Zugriff bedeutet
Eine LPE setzt voraus, dass ein Angreifer bereits ein lokales Konto mit niedrigen Rechten hat. Sie kann diesem Konto den Weg zu Root-Rechten, also umfassender Systemkontrolle, eröffnen. Für sich allein verschafft eine solche Schwachstelle keinen ersten Fernzugriff auf einen Rechner.
Welchen Patch-Stand OpenAI nach zehn Tagen meldete
Zehn Tage nach Beginn des Scans bezifferte OpenAI den Stand auf 61 LPEs, die im Hauptzweig des Kernels gepatcht waren, 43 mit Staging-Patches und 299, die öffentlich gemeldet oder diskutiert wurden. Die Änderungen am Kernel lagen damit bei den Maintainerinnen und Maintainer.
