Linux-Kernel

Wie aus einem normalen Benutzer ein Administrator wird

Der Kernel ist der Kern des Betriebssystems. Er verwaltet unter anderem den Arbeitsspeicher und den Zugriff auf Geräte. Linux unterscheidet dabei zwischen den Rechten gewöhnlicher Benutzer und besonders weitreichenden Rechten. Der Benutzer root hat eine Sonderstellung: Seine Kennung erlaubt normalerweise, viele Zugriffsbeschränkungen zu umgehen. Das Linux-Handbuch erklärt die Benutzerrechte.

Eine lokale Rechteausweitung, auf Englisch Local Privilege Escalation, überwindet diese Grenze. Ein Angreifer muss dafür bereits Programme auf dem betroffenen System mit eingeschränkten Rechten ausführen können. Ein solcher Fund belegt also für sich genommen keine Übernahme eines Rechners allein über eine Internetverbindung.

Die KI suchte Fehler und prüfte ihre Ausnutzbarkeit

Laut OpenAI lief die Untersuchung Mitte Oktober in abgeschotteten Testumgebungen. Die KI suchte verdächtigen Code, reproduzierte Fehler und schrieb Testprogramme, sogenannte Exploits. Die Zahl 948 entstand, nachdem OpenAI Varianten mit derselben Fehlerursache zusammengefasst hatte. Für die Modellnutzung über die Programmierschnittstelle (API) nennt das Unternehmen Kosten von rund 1,21 Millionen US-Dollar. Sicherheitsforscher prüften die Ergebnisse vor der Weitergabe. OpenAIs Forschungsbericht beschreibt den Ablauf.

Für eine belastbare Fehlermeldung verlangt auch das Linux-Projekt genaue Nachweise: Dazu gehören die betroffene Kernel-Version, die Bedingungen für den Fehler und eine Möglichkeit, ihn nachzustellen. Ein getesteter Reparaturvorschlag hilft den Entwicklern bei der Prüfung, kann aber trotzdem noch Änderungen brauchen. Diese Anforderungen stehen in der Kernel-Dokumentation.

Ein konkreter OpenAI-Fund steht im Linux-Repository

Ein unabhängig vom Forschungsbericht einsehbarer Beleg findet sich im offiziellen Linux-Repository. Eine bereits übernommene Korrektur betrifft SCTP, ein Netzwerkprotokoll. Unter bestimmten Bedingungen konnte der Code dort auf ein bereits freigegebenes Speicherobjekt zugreifen. Die Änderung hält das Objekt während einer Übergabe länger verfügbar.

Der Begleittext nennt OpenAI Security Research als Entdecker und Trail of Bits als Prüfer. Damit ist ein konkreter Fehler samt Korrektur öffentlich dokumentiert. Der Eintrag mit der Kennung ad1320865b18 ist hier nachlesbar.

Dieser Eintrag enthält jedoch keine Zuordnung zur Zahl 948. Er bestätigt deshalb weder die Gesamtzahl noch, dass genau dieser Fehler zu dem beschriebenen Durchlauf gehört.

Ein Reparaturvorschlag ist noch kein ausgeliefertes Update

OpenAI berichtet von hunderten eingereichten Meldungen und Korrekturvorschlägen. Während der Untersuchung waren andere Beteiligte bereits dabei, einen Teil der erfassten Fehler zu beheben. Die Funde waren damit nicht sämtlich exklusiv OpenAI bekannt. OpenAI beschreibt auch diese Überschneidungen.

Zwischen einem vorgeschlagenen Patch, also einer Codekorrektur, und einem Update für den eigenen Rechner liegen weitere Schritte. Die Kernel-Entwickler prüfen die Änderung. Anschließend kann sie in ältere, weiterhin gepflegte Versionsreihen übernommen werden. Das ist nicht immer möglich: Die Linux-Dokumentation weist darauf hin, dass komplexe oder riskante Änderungen für ältere Reihen ungeeignet sein können. Die Regeln zur Fehlerbehebung erläutern diesen Ablauf.

Ob eine bestimmte Lücke ein konkretes System betrifft, hängt außerdem von dessen Einsatz und Konfiguration ab. Darauf weist das Linux-Projekt ausdrücklich hin. Aus einer Gesamtzahl lässt sich daher keine pauschale Aussage über alle Linux-Rechner ableiten. Linux zur Betroffenheit einzelner Systeme.

Die offene Frage bei dieser Meldung bleibt, wie viele der 948 Funde die zuständigen Entwickler bestätigen und welche Korrekturen tatsächlich bei den Nutzern ankommen. Für eine vollständige unabhängige Bestätigung der Gesamtzahl reicht der hier überprüfte Repository-Eintrag nicht aus.

Quellen

6 Links

Recherchestand: 5. November 2026. Die Gesamtzahl der Funde und die Kosten sind Angaben von OpenAI. Kein eigener Modell- oder Exploit-Test.

Die Inhalte dieses Artikels dienen der allgemeinen Information. Trotz sorgfältiger Recherche übernimmt Nachschein Studios keine Gewähr für Aktualität, Vollständigkeit oder Richtigkeit der Angaben.

Wie entstehen meine Artikel?

Meine Artikel beruhen auf öffentlich zugänglichen Herstellerinformationen, Fachpublikationen und weiteren angegebenen Quellen. Ich ordne Entwicklungen aus der KI-Videoproduktion und anderen KI-Bereichen ein. Eigene Praxistests kennzeichne ich ausdrücklich.