OpenAI meldde dat zijn onderzoek na variantanalyse uitkwam op 948 afzonderlijke kwetsbaarheden in de Linux-kernel die verband hielden met lokale privilege-escalatie (LPE). Daarbij kan iemand met al bestaande lokale toegang en beperkte rechten proberen hogere rechten te krijgen. OpenAI rapporteerde ook 1.169 werkende LPE-exploitresultaten, een ander aantal dan de 948 afzonderlijke bevindingen. OpenAI beschreef de onderzoeksresultaten en testopzet.
De 948 tellen afzonderlijke LPE-bevindingen na variantanalyse; de 1.169 tellen werkende exploitresultaten.
Wat OpenAI met de verschillende aantallen bedoelt
De cijfers horen bij verschillende stappen en uitkomsten van de campagne. OpenAI meldde dat het onderzoek 2.308 kandidaatbevindingen opleverde. Daarvan werden er 1.724 dynamisch gereproduceerd. De exploitontwikkeling leverde 1.169 werkende LPE-resultaten op; na variantanalyse bleven 948 afzonderlijke kwetsbaarheden of bijbehorende patches over.
| Onderzoeksfase of resultaat | Aantal | Betekenis |
| Kandidaatbevindingen | 2.308 | Bevindingen na ontdubbeling |
| Dynamisch gereproduceerde kwetsbaarheden | 1.724 | Kwetsbaarheden die tijdens de validatie opnieuw werden aangetoond |
| Werkende LPE-exploitresultaten | 1.169 | Resultaten van pogingen om lokale rechten te verhogen |
| Afzonderlijke LPE-kwetsbaarheden na variantanalyse | 948 | Unieke bevindingen achter de exploitresultaten |
| Proofs of concept voor informatiel lekken | 291 | Demonstraties van mogelijke informatielekken, een afzonderlijke uitkomst |
De campagne richtte zich halverwege oktober 2026 op de toen nieuwste masterbranch van de Linux-kernel. OpenAI zegt dat zijn agents 5.034 auditdoelen selecteerden, samen goed voor ongeveer 2,8 miljoen regels code, circa 7% van de kernelcodebasis. De reproductietests draaiden in geïsoleerde virtuele machines met KASAN. Bij de exploitontwikkeling stonden SMEP, SMAP, KASLR en HARDENED_USERCOPY ingeschakeld.
De exploits begonnen met lokale toegang
LPE betekent dat een aanvaller die al een account met beperkte rechten op een systeem heeft, probeert door te groeien naar hogere rechten, zoals root. OpenAI beschreef de resultaten als lokale privilege-escalatie. De campagne rapporteerde daarmee geen verzameling aanvallen op afstand waarbij een aanvaller zonder voorafgaande lokale toegang een Linux-systeem binnendringt.
Welke patchstatus OpenAI rapporteerde
Aan het einde van de scan- en analyseperiode meldde OpenAI 61 LPE’s die upstream waren gepatcht, 43 met stagingpatches en 299 die publiek werden gemeld of besproken. Dat zijn verschillende categorieën in de statusrapportage. OpenAI schreef ook dat het honderden rapporten en patches voor kritieke kwetsbaarheden had ingediend en resterende bevindingen gefaseerd met partners van Patch the Planet rapporteerde.
