OpenAI berichtet von 948 unterschiedlichen Schwachstellen im Linux-Kernel, die nach einer Variantenanalyse hinter den Ergebnissen seiner lokalen Rechteausweitungs-Exploits standen. Die Zahl bezeichnet nicht 948 Angriffe aus dem Internet: Für eine lokale Rechteausweitung braucht ein Angreifer bereits einen Zugang mit geringen Rechten auf dem betroffenen System. OpenAI beschreibt die Ergebnisse und den Testaufbau.
Exploit-Ergebnisse und unterschiedliche Schwachstellen sind zwei verschiedene Zählungen.
Was die einzelnen Zahlen zählen
OpenAIs Bericht über einen Scan Mitte Oktober 2026 unterscheidet mehrere Stufen. Aus 2.308 Kandidaten wurden laut Unternehmen 1.724 Schwachstellen dynamisch reproduziert. Daraus gingen 1.169 funktionierende Ergebnisse für Exploits zur lokalen Rechteausweitung hervor. Eine Variantenanalyse ordnete diese Ergebnisse 948 unterschiedlichen Schwachstellen zu.
| Stufe oder Ergebnis | Von OpenAI berichtete Zahl | Bedeutung |
| Kandidaten | 2.308 | Deduplizierte mögliche Schwachstellen aus der Analyse |
| Reproduzierte Schwachstellen | 1.724 | Dynamisch nachgestellte Befunde |
| Funktionierende LPE-Exploit-Ergebnisse | 1.169 | Ergebnisse von Exploits zur lokalen Rechteausweitung |
| Unterschiedliche LPE-Schwachstellen | 948 | Zugrunde liegende Schwachstellen nach Variantenanalyse |
| Proofs of Concept für Informationslecks | 291 | Separat gezählte Nachweise für Informationslecks |
Die 1.169 zählen funktionierende Exploit-Ergebnisse, die 948 die unterschiedlichen Schwachstellen dahinter. Zusätzlich meldete OpenAI 291 Proofs of Concept, also Machbarkeitsnachweise, für Informationslecks.
Lokale Rechteausweitung setzt einen Zugang voraus
Bei einer lokalen Rechteausweitung, kurz LPE, nutzt ein Angreifer einen bereits bestehenden Zugang mit niedrigen Rechten, um höhere Berechtigungen zu erlangen. OpenAI beschreibt die Befunde daher als lokale Schwachstellen, nicht als 948 Möglichkeiten, beliebige Linux-Rechner aus der Ferne zu übernehmen.
Für den Hauptlauf wählten die Agenten 5.034 Prüfziele mit insgesamt rund 2,8 Millionen Codezeilen aus, etwa sieben Prozent des Kernel-Codes. Getestet wurde der damals aktuelle Entwicklungszweig des Linux-Kernels in isolierten virtuellen Maschinen. OpenAI nennt KASAN für die Validierung sowie Schutzmechanismen wie SMEP, SMAP und KASLR für die Exploit-Entwicklung.
OpenAIs Angaben zum Patch-Stand
Zum Ende des Scan- und Analysezeitraums meldete OpenAI 61 LPE-Schwachstellen, deren Patches in den Upstream-Kernel übernommen worden waren, 43 mit Staging-Patches und 299, die öffentlich gemeldet und diskutiert wurden. Das Unternehmen erklärte außerdem, Hunderte Berichte und Patches für kritische Schwachstellen eingereicht zu haben und weitere Befunde gestaffelt mit Partnern der Initiative Patch the Planet zu melden.
