OpenAI meldde op 4 november 2026 dat een AI-ondersteunde scan van de Linux-kernel medio oktober 948 unieke kwetsbaarheden voor lokale privilege-escalatie had opgeleverd, na analyse van varianten. Het bedrijf rapporteerde verschillende aantallen voor de opeenvolgende stappen: van kandidaatbevindingen tot gereproduceerde fouten en werkende exploits. Een LPE vereist dat een aanvaller al een lokaal account met beperkte rechten heeft. OpenAI beschrijft de methode en resultaten in zijn rapport.
Wat de aantallen van de scan betekenen
OpenAI zegt dat de scan 5.034 auditdoelen selecteerde, samen goed voor ongeveer 2,8 miljoen regels code, circa 7 procent van de Linux-kernel. De aantallen hieronder horen bij verschillende stappen; ze zijn dus niet onderling uitwisselbaar.
| Procesfase | Aantal volgens OpenAI | Betekenis |
| Kandidaatbevindingen | 2.308 | Mogelijke kwetsbaarheden die de analyse opleverde |
| Dynamisch gereproduceerd | 1.724 | Bevindingen die de tests daadwerkelijk opnieuw konden oproepen |
| Werkende LPE-exploits vóór variantanalyse | 1.169 | Exploits die in die fase een lokale privilege-escalatie uitvoerden |
| Unieke LPE’s na variantanalyse | 948 | Unieke gevallen die overbleven na het groeperen van varianten |
De 1.724 gereproduceerde bevindingen zijn niet hetzelfde als werkende LPE-exploits. Pas in een volgende stap beoordeelden de agents welke bevindingen tot een exploit leidden. Variantanalyse bracht het aantal van 1.169 werkende exploits terug tot 948 unieke LPE’s.
Een groot aantal gevonden fouten zegt pas iets over het risico wanneer je ook weet welke processtap het telt en welke toegang een aanvaller al nodig heeft.
Wat OpenAI naar eigen zeggen aan onderhouders doorgaf
OpenAI zegt dat elk rapport een analyse van de grondoorzaak, een minimale proof-of-concept die een crash veroorzaakt, een kandidaatpatch en een volledige exploit kon bevatten. Onderzoekers beoordeelden de resultaten voordat OpenAI ze aan Linux-onderhouders meldde. De patches waren voorstellen; ze werden niet automatisch in de kernel opgenomen.
Een LPE begint met lokale toegang
Lokale privilege-escalatie betekent dat iemand met beperkte rechten op een systeem die rechten kan verhogen, bijvoorbeeld tot root. De kwetsbaarheid levert op zichzelf geen eerste toegang op afstand op: een aanvaller moet al een lokaal account hebben.
OpenAI zegt dat de exploitproeven draaiden met beveiligingen zoals SMEP, SMAP, KASLR en HARDENED_USERCOPY ingeschakeld, zoals gebruikelijk bij een standaard Linux-distributie. Het bedrijf beschreef de testomgeving als een standaard desktopsysteem.
De patchstatus na tien dagen
In een statusoverzicht na tien dagen meldde OpenAI dat 61 LPE’s upstream waren gepatcht, 43 een stagingpatch hadden en 299 publiek werden gemeld of besproken. Die aantallen beschrijven de patch- en meldsituatie op dat moment. De Linux-onderhouders verwerken meldingen en patches in het kernelproject.
