OpenAI meldde op 4 november 2026 dat onderzoek van medio oktober 948 unieke kwetsbaarheden voor lokale privilege-escalatie (LPE) in de Linux-kernel had opgeleverd. Een LPE kan een aanvaller die al lokaal met beperkte rechten code kan uitvoeren toegang met hogere rechten geven, tot root aan toe. De bevindingen zijn dus geen zelfstandige ingang vanaf internet, schrijft OpenAI in het onderzoeksverslag.
De cijfers beschrijven verschillende stappen: kandidaatbevindingen, reproducties, exploits en uiteindelijk gegroepeerde LPE’s.
Waarom 948 niet hetzelfde is als 2.308
OpenAI beschreef een trechter met vier verschillende aantallen. Het bedrijf rapporteerde 2.308 kandidaatbevindingen. Daarvan werden er 1.724 binnen 30 uur dynamisch gereproduceerd: de onderzoekers probeerden de fouten in geïsoleerde virtuele machines daadwerkelijk op te wekken. Vervolgens leverde de exploitfase 1.169 werkende LPE-exploits op. Na analyse van varianten groepeerde OpenAI die tot 948 afzonderlijke LPE’s.
Voor de validatie gaf OpenAI voorrang aan fouten die bereikbaar waren voor gebruikers met beperkte rechten, geen speciale mogelijkheden vereisten en meetbaar geheugenbederf veroorzaakten. De 2.308 kandidaten zijn daarmee niet hetzelfde als evenveel gereproduceerde kwetsbaarheden: 1.724 werden binnen de beschikbare tijd daadwerkelijk gereproduceerd.
Over de meeste overige kandidaten zei OpenAI dat ze hogere rechten vereisten of binnen de tijdslimiet niet reproduceerbaar waren, bijvoorbeeld door lastige racecondities, specifieke triggers of kostbare tests. Volgens het bedrijf betrof 3,1% van de kandidaten een onmogelijke voorwaarde in de analyse van het model.
De gemelde fouten vereisen al lokale toegang
De gerapporteerde LPE’s vormen op zichzelf geen manier om een Linux-machine op afstand binnen te komen. Een aanvaller moet al lokale code kunnen uitvoeren met beperkte rechten. Een LPE kan die bestaande toegang vervolgens uitbreiden naar hogere rechten. De beveiliging van het geteste systeem omvatte volgens OpenAI onder meer SMEP, SMAP, KASLR en HARDENED_USERCOPY.
Wat OpenAI meldde over patches
Toen de scan en handmatige analyse na tien dagen eindigden, meldde OpenAI dat 61 LPE’s upstream waren gepatcht en dat voor 43 stagingpatches bestonden. Nog eens 299 werden volgens het bedrijf openbaar gemeld of besproken. OpenAI beschreef daarnaast verdere afstemming over meldingen en patches met partners via Patch the Planet.
Hoe precies is de genoemde kostprijs?
OpenAI rapporteerde voor de hoofdrun 1.213.430 Amerikaanse dollar aan API-tegoed en noemde een gemiddelde van 1.279 dollar per LPE. Het gerapporteerde totaal gedeeld door 948 komt uit op ongeveer 1.280 dollar per LPE. De vermelde kosten van de afzonderlijke onderzoeksfasen tellen op tot 1.213.428 dollar, twee dollar minder dan het genoemde totaal.
