OpenAI riferisce di aver identificato 948 vulnerabilità distinte di escalation locale dei privilegi nel kernel Linux, dopo aver raggruppato i risultati simili. La campagna, svolta a metà ottobre 2026 e descritta nel resoconto pubblicato da OpenAI, riguarda scenari in cui chi attacca ha già accesso locale con privilegi ridotti: non conta 948 attacchi remoti.
Che cosa conta il dato di 948
I numeri descrivono fasi e risultati diversi. L’escalation locale dei privilegi, abbreviata in LPE dall’inglese local privilege escalation, è il passaggio da un account con permessi limitati a privilegi più elevati, fino a root.
| Fase o risultato | Numero riportato da OpenAI | Che cosa indica |
| Candidati dopo la deduplicazione | 2.308 | Problemi individuati dal sistema prima della riproduzione dinamica. |
| Vulnerabilità riprodotte | 1.724 | Candidati che il processo di convalida è riuscito a riprodurre. |
| Risultati di exploit LPE funzionanti | 1.169 | Tentativi che hanno prodotto un exploit funzionante per l’escalation locale. |
| Vulnerabilità distinte dopo l’analisi delle varianti | 948 | Problemi sottostanti raggruppati dopo aver analizzato le varianti; non corrispondono al numero di risultati di exploit. |
| Proof of concept di fuga di informazioni | 291 | Risultati separati dagli exploit LPE. |
La differenza fra 1.169 e 948 dipende dal fatto che gli exploit funzionanti e le vulnerabilità uniche sono conteggi diversi: l’analisi delle varianti ha ricondotto più risultati a 948 vulnerabilità distinte.
Per leggere i numeri, tieni separati i candidati, gli exploit funzionanti e le vulnerabilità sottostanti: ciascun conteggio descrive un passaggio diverso.
L’escalation richiede già un accesso locale
OpenAI descrive exploit di escalation locale: il punto di partenza è un utente già presente sul sistema con privilegi ridotti, e l’obiettivo è ottenere permessi più elevati. Non si tratta quindi di un conteggio di vulnerabilità di esecuzione remota del codice.
Per la campagna principale, OpenAI dichiara di aver selezionato 5.034 obiettivi di analisi, pari a circa 2,8 milioni di righe di codice, ovvero circa il 7% del kernel. La scansione ha riguardato il ramo master più recente del kernel Linux disponibile a metà ottobre 2026. Le prove di riproduzione sono state eseguite in macchine virtuali isolate con KASAN, uno strumento per rilevare errori di memoria nel kernel. Nella fase di sviluppo degli exploit, OpenAI riferisce di aver mantenuto attive protezioni come SMEP, SMAP, KASLR e HARDENED_USERCOPY.
Lo stato delle patch riferito da OpenAI
Alla fine del periodo di scansione e analisi, OpenAI riportava 61 vulnerabilità LPE corrette nel kernel upstream, 43 con patch in preparazione e 299 segnalate o discusse pubblicamente. Sono categorie di stato distinte; questi numeri non descrivono 948 correzioni completate.
