# OpenAI teatab 948 lokaalsest root-veast Linuxis

Published: 2026-11-06

OpenAI teatab 948 unikaalsest lokaalse privilegeerimise eskaleerimise leiust ja kandidaatpaikadest kontrollitud Linuxi uurimisprotsessist, umbes 1,2 miljoni dollari väärtuses API krediiti kasutades. Loendus kasutab eraldiseisvaid kandidaatpaikasid pärast 1169 eduka hindamise variandi analüüsi. Varajane veale omistamise viga ajendas sõltumatut teekonna kontrolli, samas kui inimeste poolt läbi viidud paikade ülevaatus ja ülesvoolu aktsepteerimine jäid eraldi etappideks.

Canonical: https://thedailydiff.dev/et/video/2026-11-05-openai-linux-roots/

## Mida see video hõlmab

- Lokaalne privilegeerimise eskaleerimine algab juba olemasoleva mitteprivilegeeritud kohaliku kasutaja poolt root-õiguste saavutamisega. Aruanne ei anna masinapõhist kaugjuurdepääsu otsust.
- Protsess tootis pärast esmast dubleerimise eemaldamist 2308 kandidaati ja reprodutseeris 1724 haavatavust. Selle lõplik 948 unikaalset kohalikku leidu kasutavad eraldiseisvate kandidaatpaikade arvu pärast 1169 eduka hindamise variandi analüüsi.
- Teatatud 1,2 miljonit dollarit on API krediit hinnatud mudelitele, sihtmärkidele ja töövoole. Ajaloolised "bounty" hüvitiste väärtused on hüpoteetilised ja nõuavad eraldi programmi aktsepteerimist ja makset.
- Baasjooneks oli 2026. aasta oktoobri keskpaik. 61 ülesvoolu/43 "staging"-näitajad kirjeldavad uurimistöö lõpetamist kümne päeva järel, seega on praegused jaotuse teated endiselt vajalikud.
- Varajase käivituse 20 edukat 200-st kasutasid teistsugust viga kui määratud. OpenAI teatab sõltumatu määratud teekonna kontrolli lisamisest; see varajane defekt ei tõesta, et lõplik 948 on valed. Otsus oli NEEDS REVIEW koos inimeste poolt läbi viidud paikade ülevaatuse ja teekonna kontrollidega.

## Küsimused ja vastused

### Mida tähendab lokaalne privileegide eskaleerimine Linuxi uurimises?

See tähendab, et juba olemasolev, privilegeerimata kohalik kasutaja saavutab root-õigused, kõrgeima kohaliku privileegi. OpenAI kirjeldab kontrollitud uurimismasinaid ja kandidaatleide koos tõenditega ülevaatuseks. Masinasse sissesaamine on eraldi küsimus. Aruanne ei anna masinapõhist kaugjuurdepääsu otsust; saadetud kernel, konfiguratsioon ja jaotuse teated nõuavad oma tõendeid.

### Kuidas OpenAI defineerib 948 unikaalset lokaalset eskaleerimise leidu?

OpenAI kasutab 948 eraldiseisvat kandidaatpaika pärast variantide analüüsi, et määratleda unikaalsed lokaalsed privileegide eskaleerimise leiud. Selle hindamisetapp teatas enne seda rühmitust 1169 edukast lokaalsest eskaleerimisest. Mitmed edud võivad puudutada ühe alusprobleemi seotud variante. Kandidaatpaikadel, ülesvoolu aktsepteerimisel ja paranduste jaotuseni jõudmisel on eraldi ülevaatamisetapid, seega peaks see arv säilitama autorite definitsiooni.

### Mida leidsid inimülevaatajad varajases 200-e õnnestumisega jooksus?

Inimülevaatajad leidsid, et varajase jooksu 200 edukast lokaalsest eskaleerimisest 20 saavutasid root-õigused teise vea kaudu kui see, mis oli määratud, vastavalt OpenAI-le. Edu oli reaalne, samas kui selle põhjuslik omistamine oli vale. Autorid teatavad piirangute karmistamisest ja sõltumatu määratud haavatavuse kontrolli lisamisest pärast seda. See varajane defekt ei tõesta, et lõplik 948 leidu on valed.

### Miks peaks teatatud API kulu ja paiga hetktõmmis säilitama oma ulatuse?

API krediidi kulu kirjeldab OpenAI hinnatud mudeleid, sihtmärke ja töövoogu, samas kui paiga andmed kirjeldavad uurimistöö lõpetamist oktoobri keskpaiga baasjoone suhtes. OpenAI teatab sel ajaloolisel hetkel 61 ülesvoolu parandusest ja 43 "staging" paikast. Episode ei mõõtnud uurimistöö kogukulusid. Kasutajad peaksid järgima oma tegelikult saadetud kerneli teateid ja ülesvoolu aktsepteerimine jääb eraldi inseneriotsuseks.

### Mis oli The Daily Diff'i otsus OpenAI Linuxi torujuhtme kohta?

The Daily Diff'i otsus oli NEEDS REVIEW. Niko hoiaks torujuhtme kaitsvas töövoos koos inimeste poolt läbi viidud paikade ülevaatuse ja sõltumatute määratud teekonna kontrollidega. OpenAI publikatsioon kirjeldab kandidaatpaikasid, uurijate ülevaatust ja vastust varajasele omistamise defektile. Linuxi kerneli üldine aruandluse juhend palub tegutsemiseks vajalikke tõendeid ja versioonikonteksti, mis aitab selgitada, miks ülevaatuse kvaliteet on oluline lisaks leidude arvule.

## Peatükid

- 0:00 Mida OpenAI Linuxi vea hulk tegelikult tähendab?
- 0:24 Kelle ligipääs võib saada root-õigused?
- 1:08 Kuidas saab kandidaadist tõend?
- 1:58 Miks on lõplik arv 948?
- 2:45 Mis teeb kavandatud paiga endiselt ebatäielikuks?
- 3:15 Millal paiga hetktõmmist mõõdeti?
- 3:32 Milline kuupäev ja paiga staatus on kasutajate jaoks olulised?
- 4:09 Mida leidsid retsensendid varajases jooksus?
- 4:55 Mis annab OpenAI torujuhtmele otsuse?

## Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

### Mida OpenAI Linuxi vea hulk tegelikult tähendab?

0:00 Linuxi vea leidmine kõlab nagu selle parandamine. OpenAI teatab üheksasaja neljakümne kaheksa kohaliku root-probleemi leidmisest ja kandidaat- paikadest, umbes ühe koma kahe miljoni dollari eest API krediiti. Selles videos, mis loeb? Mida inimlik ülevaatus tabas? On varajane test, kus masinad said tõesti root-õigused, ja punktitabel omistas ikkagi valele asjale. Näeme, mida inimülevaatajad tabasid.

0:20 On neljapäev, viies november, ja see on The Daily Diff.

### Kelle ligipääs võib saada root-õigused?

0:24 Linuxi tuum on süsteemi tuum, mis haldab masina ressursse ja õigusi. Lokaalne privileegide eskaleerimine tähendab, et juba olemasolev, privilegeerimata kasutaja saavutab root-õigused, kõrgeima privileegi. OpenAI uuris seda piiri isoleeritud uurimismasinate peal. Masinasse sissesaamine on eraldi probleem. OpenAI avaldas uurimistöö 4. novembril, kirjeldades tulevast kübermudelit automatiseeritud torujuhtme sees. Kasulikuks tulemuseks on hulk leide koos tõendite ja kavandatud parandustega,

0:49 mida inimesed saavad üle vaadata. See paber ei teata selle tulevase mudeli üldisest kättesaadavusest. See jätab autonoomse loo sisse väga inimliku töö. Uurijad vaatasid tulemused üle ja hakkasid teatama kriitilistest haavatavustest koos paikadega, järgides tuuma kogukonna juhiseid. Agendid saavad postkasti täita. Keegi peab ikkagi otsustama, mis sinna kuulub. Torujuhe algas tuuma turvalisuse seisukohalt oluliste osadega,

### Kuidas saab kandidaadist tõend?

1:10 seejärel tootis pärast duplikaatide eemaldamist umbes kakskümmend kolm sada kandidaat-leidu. Kandidaat on kahtlus, mida tasub uurida. Sel hetkel näevad veenev lõik ja tegelik reprodutseeritav viga endiselt tüütult sarnased välja tabelis. Nii et eraldi etapp püüdis kahtlustatavaid probleeme reprodutseerida isoleeritud masinate sees, säilitades tõendeid juhtunust. OpenAI teatab umbes seitsmeteistkümnest sajast reprodutseeritud haavatavusest. See loob käitumise, mida uurijad saavad uurida.

1:36 Järgmine küsimus on, milline neist probleemidest ületab tõsise õiguste piiri. Linuxi enda turvaaruannete juhend aitab paberimajandust selgitada. Hooldajad küsivad mõjutatud versiooni, tõendeid ja seotud tingimusi. See hoiatab ka, et kehva kvaliteediga AI aruanded kulutavad ülevaatusvõimsust. See on üldine kogukonna juhend, sõltumatu OpenAI paberist. See ei sertifitseeri seda leidude partiid.

### Miks on lõplik arv 948?

1:58 Siin on loendamise detail. OpenAI teatab tuhande saja kuuekümne üheksa edukast kohalikust privileegide eskaleerimisest hindamise käigus. Seejärel analüüsisid uurijad seotud variante ja töötasid välja üheksasada nelikümmend kaheksa eraldiseisvat paika. Nad kasutavad seda paikade arvu unikaalsete kohalike eskaleerimise leidude määratlemiseks. Mitu edu võivad kuuluda samale alusprobleemile. Umbes üks koma kaks miljonit dollarit katab teatatud API krediidid hinnatud mudelitele, sihtmärkidele ja töövoole.

2:23 OpenAI ütleb, et võimekuse mõõtmine oli disaini aluseks ja parem inseneritöö võiks kulusid vähendada. Uurijate kogukulud jäävad siin mõõtmata. OpenAI võrdleb leide ajalooliste veapreemiatega, luues hüpoteetilise väärtuse. Aktsepteerimine ja maksmine kuuluvad preemiaprogrammile. Preemia korrutamine uurimiste arvuga tundub suurepärane, kuni proovite korrutust oma pangakontole deponeerida.

### Mis teeb kavandatud paiga endiselt ebatäielikuks?

2:45 Kavandatud paik vajab ka oma ülevaatust. Autorid ütlevad, et varajased paigad võiksid demonstreeritud probleemi peatada, lisades samal ajal ebavajaliku koodi, kaotades jõudlust või jättes märkamata seotud variandid. Nad parandasid juhiseid ja kordasid seda. Parandus peab sobima laiemasse koodibaasi ja püsima ellu kauem kui esimene test, mis läheb roheliseks. OpenAI kirjeldab inimeste poolt läbi viidud tõsiduse ja paranduste ülevaatust enne ülesvoolu raporteerimist. Linuxi juhend ütleb, et testitud pakutud parandus võib säästa ülevaatuse aega isegi siis, kui hooldajad valivad teistsuguse paranduse.

3:12 Ülesvoolu aktsepteerimine jääb eraldi inseneritöö otsuseks.

### Millal paiga hetktõmmist mõõdeti?

3:15 Baasjooneks oli oktoobri keskpaiga uusim kernel. Pärast kümmet päeva uurimistööd ja käsitsi analüüsi, kuuskümmend üks kohalikku eskaleerimise probleemi parandati ülesvoolu, neljakümne kolmel olid "staging" paigad. OpenAI kiidab hooldajaid kiire tegutsemise eest. See on uurimistöö lõpetamise hetktõmmis ja projekt jätkas liikumist. Teie jaotusel on oma saadetud kernel ja uuendused.

### Milline kuupäev ja paiga staatus on kasutajate jaoks olulised?

3:34 Kasutajate jaoks on praktiline samm järgida teateid tarkvara kohta, mida nad tegelikult käitavad. Ülesvoolu uurimistöö tulemus peab ikkagi jõudma teie masina versioonini selle uuendamise protsessi kaudu. Igaüks, kes on näinud testikomplekti läbimist, samal ajal kui toode teeb vale asja, teab siin vajalikku näoilmet. Nüüd tagasi selle varajase punktitabeli juurde. Inimülevaatajad avastasid probleemi edukuse signaali sees. Varajane torujuhe omistas määratud haavatavuse, kui agent sai root-õigused. See kontrollib tulemust.

3:58 See kontrollib tulemust. Määratud leid tuleb ikkagi selle tulemusega ühendada, sest süsteem võib sisaldada rohkem kui ühte viga. Kui tõendid viitavad teisele põhjusele, vajab algne aruanne veel ühte

### Mida leidsid retsensendid varajases jooksus?

4:09 pilku. OpenAI andmetel teatas varajane jooks kahesajast edukast kohalikust eskaleerimisest. Inimülevaatus leidis, et kakskümmend neist olid saavutanud root-õigused teise vea kaudu kui see, mis oli määratud. Edu oli reaalne ja omistamine oli vale. See võiks jätta algse leiu tõendid lahendamata, isegi kui punktitabel tähistas. Test oli vastanud valele küsimusele. Autorid ütlevad, et nad karmistasid piiranguid ja lisasid sõltumatu kontrolli, et iga lõpptulemus kasutas oma määratud haavatavust.

4:34 See on nende vastus varajasele defektile. Varajane kakskümmend ei tõesta, et lõplik üheksasada nelikümmend kaheksa leidu on valed. Kontrollige, kuidas tulemus juhtus, sama hoolikalt kui seda, kas see juhtus. Paljutõotav osa on anda ülevaatajatele tõendeid, millele nad saavad tegutseda, õige leiuga seotud. Kui soovite seda pigem lugeda kui mind rääkimas kuulda, maandub diff teie postkasti igal hommikul, tasuta saidil the daily diff dot dev, link allpool.

### Mis annab OpenAI torujuhtmele otsuse?

4:55 Nii et tänane otsus, NEEDS REVIEW. Ma hoiaks selle torujuhtme kaitsvas töövoos koos inimeste poolt läbi viidud paikade ülevaatuse ja sõltumatute määratud teekonna kontrollidega. Teatatud leiud muutuvad kasulikuks, kui hooldajad saavad usaldusväärseid tõendeid ja parandusi, mida nad saavad hinnata. Ja see on tänane diff. Mina olen Niko Axrisist.

5:10 Ühendage vastutustundlikult.

## Allikad

- [A thousand fewer paths to root — reported Linux pipeline method and counts](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Unique findings defined by distinct candidate patches after variant analysis](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Early wrong-assigned-flaw result and added independent path check](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Research-completion patch snapshot and mid-October baseline](https://openai.com/index/a-thousand-fewer-paths-to-root/) — OpenAI
- [Security bugs — general reporting and AI report-quality guidance](https://docs.kernel.org/process/security-bugs.html) — The Linux Kernel
- [Discussion of OpenAI's Linux research, interest context only](https://news.ycombinator.com/item?id=50372929) — Hacker News
- [Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identification, no endorsement or current reaction](https://commons.wikimedia.org/wiki/File:Sam_Altman_TechCrunch_SF_2019_Day_2_Oct_3_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Portrait licence: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons
- [Drake Hotline Bling template — brief transformed process commentary, no actual news reaction or blanket reuse licence](https://imgflip.com/memetemplate/Drake-Hotline-Bling) — Imgflip
- [Nathan Fillion in Firefly, HULU disbelief GIF — brief transformed process commentary, no actual news reaction or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/hulu-firefly-fox-television-classics-d31xeuBpR8qdzWSc) — HULU on GIPHY
- [Original Sam Altman portrait — TechCrunch; Steve Jennings/Getty Images for TechCrunch; CC BY 2.0; cropped, background removed and resized; vendor identity only, no endorsement or personal study authorship](https://www.flickr.com/photos/techcrunch/48838377432/) — TechCrunch on Flickr