Il 4 novembre 2026 OpenAI ha riferito i risultati di una scansione del kernel Linux condotta a metà ottobre: 2.308 risultati candidati, 1.724 vulnerabilità riprodotte dinamicamente e 948 vulnerabilità uniche di escalation locale dei privilegi (LPE), dopo l’analisi delle varianti. Una LPE consente a chi ha già un account locale con privilegi limitati di elevarli fino a root; da sola non fornisce accesso remoto. OpenAI
Che cosa misurano i conteggi
I numeri descrivono fasi diverse del processo. OpenAI riferisce che la ricerca dei candidati si è conclusa entro 12 ore e che la riproduzione dinamica dei risultati è avvenuta entro 30 ore. Gli 1.169 exploit LPE funzionanti appartengono a una fase successiva; dopo l’analisi delle varianti, il conteggio delle LPE uniche è sceso a 948.
| Fase | Conteggio riferito | Che cosa indica |
| Risultati candidati | 2.308 | Candidati individuati dopo la deduplicazione |
| Vulnerabilità riprodotte dinamicamente | 1.724 | Casi riprodotti nei test dinamici |
| Exploit LPE funzionanti | 1.169 | Exploit prodotti nella fase di valutazione |
| LPE uniche dopo l’analisi delle varianti | 948 | Vulnerabilità distinte conteggiate dopo l’analisi |
Gli agenti scout avevano selezionato 5.034 obiettivi di audit, che coprivano circa 2,8 milioni di righe, pari a circa il 7% del codice del kernel Linux. Per i test di exploit, OpenAI afferma di aver usato una macchina virtuale desktop con le protezioni previste da una distribuzione Linux standard, tra cui SMEP, SMAP, KASLR e HARDENED_USERCOPY.
Per interpretare una LPE, conta il punto di partenza: l’attaccante deve già avere un account locale con privilegi limitati.
Che cosa OpenAI dice di aver inviato ai manutentori
OpenAI afferma che ogni rapporto comprendeva un’analisi della causa principale, una prova di concetto minima che provoca un arresto anomalo, una patch candidata e un exploit completo. I ricercatori hanno esaminato la riproduzione, l’analisi, l’exploit, la patch proposta e la gravità prima di inviare le segnalazioni ai manutentori del kernel Linux.
Le patch generate erano proposte da valutare: non venivano integrate automaticamente nel kernel. La decisione sull’integrazione spettava ai manutentori.
Una LPE non dà da sola accesso remoto
L’escalation locale dei privilegi entra in gioco quando un attaccante ha già ottenuto un account sul computer con permessi limitati e sfrutta una vulnerabilità per raggiungere privilegi più elevati, fino a root. Il risultato riferito da OpenAI riguarda questo passaggio, non l’accesso iniziale al sistema da remoto.
Il riepilogo delle patch dopo dieci giorni
Nel riepilogo relativo a dieci giorni dall’avvio della scansione, OpenAI riferì 61 LPE corrette nel ramo principale del kernel, 43 con patch in staging e 299 segnalate o discusse pubblicamente. I manutentori del kernel Linux gestivano le patch e la loro integrazione.
