OpenAI opublikowało 4 listopada 2026 r. raport o skanowaniu jądra Linuksa przeprowadzonym w połowie października. Firma podała, że po analizie wariantów naliczyła 948 unikalnych podatności pozwalających na lokalne podniesienie uprawnień (LPE). Taka luka umożliwia użytkownikowi, który ma już lokalne konto z niskimi uprawnieniami, uzyskanie dostępu roota. W raporcie OpenAI opisano kolejne etapy analizy i materiały przekazywane opiekunom jądra.
Jak zmieniały się liczby na kolejnych etapach
OpenAI podało 2308 wyników kandydujących, z których 1724 udało się odtworzyć dynamicznie. Później zespół ocenił możliwość wykorzystania podatności: raport wymienia 1169 działających exploitów LPE przed analizą wariantów i 948 unikalnych LPE po tej analizie.
| Etap | Liczba podana przez OpenAI | Co oznacza |
| Wyniki kandydujące | 2308 | Kandydatury po usunięciu duplikatów |
| Odtworzenie dynamiczne | 1724 | Wyniki, które udało się odtworzyć w testach |
| Działające exploity LPE | 1169 | Exploity ocenione przed analizą wariantów |
| Unikalne LPE po analizie wariantów | 948 | Końcowa liczba unikalnych przypadków podana przez OpenAI |
Liczby 1169 i 948 dotyczą różnych etapów: pierwsza opisuje działające exploity przed analizą wariantów, druga wynik grupowania wariantów. W tym samym procesie OpenAI podało też 291 koncepcji potwierdzających możliwość wycieku informacji. To odrębna kategoria od exploitów LPE.
Skany objęły 5034 wybrane cele audytu, czyli około 2,8 mln linii kodu, mniej więcej 7 proc. jądra Linuksa. OpenAI podało koszt głównego przebiegu: 1 213 430 dolarów amerykańskich w kredytach API.
Co zawierały zgłoszenia do opiekunów jądra
Według OpenAI raporty zawierały analizę przyczyny źródłowej, minimalny kod PoC (proof of concept, czyli demonstrację działania) powodujący awarię, proponowaną poprawkę oraz pełny exploit. Badacze OpenAI sprawdzali analizę, odtworzenie błędu, exploit i poprawkę przed przekazaniem wyników opiekunom jądra.
Poprawki wygenerowane przez system były propozycjami. Ich przyjęcie i włączenie do jądra należało do opiekunów projektu.
Liczby 1169 i 948 opisują różne etapy pracy: ocenę exploitów oraz liczbę unikalnych przypadków po analizie wariantów.
LPE wymaga wcześniejszego dostępu lokalnego
Luka LPE sama w sobie nie zapewnia zdalnego wejścia do komputera. Atakujący musi już dysponować lokalnym kontem o niskich uprawnieniach, a dopiero potem może wykorzystać podatność, by uzyskać uprawnienia roota. OpenAI opisało testy na standardowej konfiguracji desktopowej z włączonymi typowymi zabezpieczeniami Linuksa.
Jaki stan poprawek podało OpenAI
W zestawieniu sporządzonym dziesięć dni po rozpoczęciu skanowania OpenAI podało, że 61 LPE poprawiono w głównym drzewie kodu jądra, 43 miały poprawki w gałęzi stagingowej, a 299 było publicznie zgłaszanych lub omawianych.
