OpenAI podaje, że w badaniu jądra Linux uzyskało 948 odrębnych ustaleń dotyczących lokalnego podnoszenia uprawnień po analizie wariantów. Scenariusz zakładał, że atakujący ma już lokalny dostęp z ograniczonymi uprawnieniami. Liczba nie opisuje zdalnych ataków na dowolne komputery z Linuksem. OpenAI
Przy takich wynikach sprawdzaj, czy liczba dotyczy kandydatów, udanych prób, czy odrębnych podatności.
Co oznacza 948 ustaleń
Liczby podane przez OpenAI opisują różne etapy kampanii z połowy października 2026 r., przeprowadzonej na najnowszej wówczas gałęzi master jądra Linux. Nie są zamiennymi miarami tego samego wyniku.
| Etap lub rezultat | Liczba podana przez OpenAI | Co oznacza |
| Kandydackie ustalenia | 2 308 | Zgłoszenia po etapie analizy i deduplikacji |
| Odtworzone podatności | 1 724 | Problemy, które udało się odtworzyć dynamicznie |
| Działające wyniki exploitów LPE | 1 169 | Próby lokalnego podniesienia uprawnień zakończone działającym exploitem |
| Odrębne podatności LPE | 948 | Unikalne podatności pozostałe po połączeniu wariantów |
| Proof of concept wycieku informacji | 291 | Osobna grupa demonstracji wycieku informacji |
Wyższa liczba działających wyników exploitów nie oznacza większej liczby unikalnych podatności. Analiza wariantów połączyła część wyników odnoszących się do tych samych problemów, stąd 948 odrębnych ustaleń. Z kolei 291 demonstracji wycieku informacji to osobny rezultat, a nie kolejna kategoria exploitów LPE.
Jakiego dostępu wymagały opisane exploity
LPE, czyli lokalne podniesienie uprawnień, pozwala użytkownikowi, który ma już ograniczony dostęp do systemu, uzyskać wyższe uprawnienia, w tym roota. Opisane przez OpenAI wyniki dotyczą tego scenariusza. Nie są równoznaczne ze zdalnym wykonaniem kodu, które pozwalałoby rozpocząć atak przez sieć bez wcześniejszego dostępu do komputera.
W głównej kampanii agenci wybrali 5 034 cele audytu obejmujące około 2,8 mln linii kodu, czyli w przybliżeniu 7 proc. kodu jądra. OpenAI opisuje odtwarzanie podatności w izolowanych maszynach wirtualnych z KASAN. Przy próbach tworzenia exploitów użyto konfiguracji z zabezpieczeniami SMEP, SMAP, KASLR i HARDENED_USERCOPY.
Jaki status poprawek podało OpenAI
Pod koniec okresu skanowania i analizy OpenAI podało, że 61 podatności LPE poprawiono upstream, 43 miały poprawki w gałęzi staging, a 299 było publicznie zgłaszanych lub omawianych. Są to liczby dotyczące różnych statusów zgłoszeń i poprawek w tamtym okresie.
