Le scan du noyau Linux mené à la mi-octobre a abouti, selon OpenAI, à 948 vulnérabilités uniques d’élévation locale de privilèges (LPE) après analyse des variantes. L’entreprise a publié ces résultats le 4 novembre 2026. Une LPE permet à un attaquant déjà présent sur la machine avec un compte local à faibles privilèges d’obtenir des droits plus élevés ; elle ne fournit pas, à elle seule, un accès à distance. OpenAI
Ce que mesurent les chiffres du scan
Les nombres correspondent à des étapes différentes. OpenAI a d’abord comptabilisé les pistes candidates, puis celles reproduites dans des tests dynamiques, avant d’évaluer les exploits et de regrouper les variantes :
| Étape | Nombre rapporté | Ce que le chiffre représente |
| Résultats candidats | 2 308 | Pistes repérées par le pipeline après dédoublonnage |
| Résultats reproduits | 1 724 | Résultats reproduits lors des tests dynamiques |
| Exploits LPE opérationnels | 1 169 | Exploits obtenus avant l’analyse des variantes |
| LPE uniques après analyse des variantes | 948 | Vulnérabilités distinctes retenues après regroupement des variantes |
Les 1 724 résultats reproduits ne sont donc pas 1 724 exploits fonctionnels. OpenAI distingue ces résultats des 1 169 exploits LPE opérationnels produits à l’étape suivante. L’analyse des variantes a ensuite ramené ce dernier décompte à 948 LPE uniques. L’entreprise indique que les tests se déroulaient dans des machines virtuelles Linux isolées, avec des protections courantes d’une distribution standard activées.
Le dossier qu’OpenAI dit avoir transmis aux mainteneurs
OpenAI affirme que ses résultats comprenaient une analyse de la cause racine, une preuve de concept (PoC) minimale provoquant un plantage, un correctif candidat et un exploit complet. Des chercheurs ont examiné les résultats avant leur transmission aux mainteneurs du noyau Linux. Les correctifs produits par le pipeline étaient des propositions ; leur intégration dépendait des mainteneurs.
Pour comprendre la portée d’une LPE, le point de départ compte : l’attaquant doit déjà avoir un compte local sur la machine.
Les correctifs rapportés après le scan
Dans un bilan établi dix jours après le début du scan, OpenAI comptait 61 LPE corrigées en amont, 43 associées à des correctifs en préparation et 299 signalées ou discutées publiquement. Ces chiffres décrivent un état d’avancement agrégé, pas le statut individuel des 948 LPE uniques.
