OpenAI poinformowało 4 listopada 2026 r., że w badaniu przeprowadzonym w połowie października jego zespół wykrył 948 odrębnych podatności umożliwiających lokalne podniesienie uprawnień w jądrze Linux. Taka luka może pozwolić osobie, która ma już lokalne konto o niskich uprawnieniach, uzyskać uprawnienia roota. Sama w sobie nie daje zdalnego dostępu do maszyny. OpenAI opisało metodę i wyniki badania.
Dlaczego 948 to nie to samo co 2 308
Liczby opisują kolejne etapy pracy, a nie jeden zbiór potwierdzonych luk. OpenAI podało 2 308 kandydackich ustaleń, z których 1 724 odtworzono w testach. Następnie system wygenerował 1 169 działających exploitów LPE. Po analizie wariantów OpenAI zaliczyło je do 948 odrębnych podatności.
LPE, czyli local privilege escalation (lokalne podniesienie uprawnień), oznacza przejście od ograniczonego dostępu do uprawnień administratora. W tym badaniu walidacja skupiała się na ustaleniach osiągalnych dla użytkownika o niskich uprawnieniach, niewymagających specjalnych możliwości systemowych i dających mierzalny dowód uszkodzenia pamięci. OpenAI podało, że odtworzenie 1 724 podatności zajęło do 30 godzin.
Pozostałe kandydaty nie tworzyły jednej kategorii. Według OpenAI większość wymagała podwyższonych uprawnień albo nie udało się jej odtworzyć w wyznaczonym czasie, między innymi z powodu trudnych warunków wyścigu, szczególnych wymagań wyzwolenia lub kosztownych testów. Firma przypisała 3,1% kandydatów błędnej analizie modelu, która zakładała niemożliwy warunek.
Liczba kandydatów opisuje początek procesu; liczbę odrębnych LPE OpenAI podało dopiero po testach i analizie wariantów.
Jakie ryzyko opisują zgłoszone luki
Zgłoszone LPE dotyczą podniesienia uprawnień po uzyskaniu lokalnego dostępu o niskim poziomie uprawnień. Do ich wykorzystania atakujący musiałby więc mieć już możliwość uruchomienia kodu na danej maszynie. Nie są samodzielnymi zdalnymi punktami wejścia.
OpenAI podało, że testy exploitów przeprowadzono na popularnej dystrybucji Linux z włączonymi zabezpieczeniami SMEP, SMAP, KASLR i HARDENED_USERCOPY. W próbce 166 exploitów zespół OpenAI oraz zewnętrzni eksperci od eksploatacji jądra uznali 10 technik za nowatorskie; firma nie ujawniła ich szczegółów.
Stan poprawek po zakończeniu skanowania
Po 10 dniach skanowania i analizy ręcznej OpenAI podało, że 61 LPE miało poprawki w głównej gałęzi jądra, 43 miały poprawki w przygotowaniu, a 299 było publicznie zgłaszanych lub omawianych. To trzy odrębne kategorie z chwili zamknięcia badania. OpenAI informowało również, że badacze przejrzeli wyniki i przekazali opiekunom jądra zgłoszenia oraz propozycje poprawek.
Jak wypada rachunek kosztów
OpenAI podało łączny koszt 1 213 430 dolarów w kredytach API oraz średnio 1 279 dolarów na exploit LPE. Podzielenie podanej sumy przez 948 odrębnych LPE daje około 1 279,99 dolara na każdą z nich. Z kolei wymienione przez OpenAI koszty poszczególnych etapów sumują się do 1 213 428 dolarów.
