Ce n'est pas la découverte mais la relecture qui bloque : 10 jours après le scan, 61 failles d'élévation de privilèges (LPE) étaient corrigées en amont, 43 avaient des correctifs en staging et environ 299 étaient en discussion publique.
Retour à la tendance du jour: Selon OpenAI, ses agents IA ont trouvé des centaines de façons de prendre le contrôle de Linux
Classement Poly · tiré de la tendance du jour
Failles du noyau Linux par sous-système, 2026
Les agents d'OpenAI ont trouvé 948 failles distinctes donnant les droits root (administrateur total) sur Linux en une seule passe ; en 10 jours, les mainteneurs n'en avaient corrigé que 61, et environ 299 autres étaient en discussion publique.
- N° 1 : Pilotes de staging (drivers/staging)
- 10 places
01Liste finale
Les IA de pointe ont chacune dressé leur propre liste de dix, de façon indépendante. Voici un résultat facile à vérifier : chaque place a une raison, une source et la liste des IA qui l'ont retenue.
Ordre : du plus grand au plus faible accord entre les IA.
Une pastille vive signifie que cette IA a mis l'élément dans sa liste. Une pastille terne, qu'elle ne l'a pas fait.
- 1
Pilotes de staging (drivers/staging)
Citée par 8 IA sur 11. Maintenance réduite, et le mainteneur de la branche stable a interdit en août 2026 les correctifs issus de grands modèles de langage (LLM) ; aucune IA ne donne de ratio mesuré par mainteneur.
L’ont inclus: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Nova.Dans leurs listes: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1
8 IA l’ont placé ici - 2
io_uring
Citée par 8 IA ; un mainteneur principal (Jens Axboe) et des failles root qui reviennent. Android, ChromeOS et gVisor l'ont désactivé pour le code non fiable.
L’ont inclus: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Nova.Dans leurs listes: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3
8 IA l’ont placé ici - 3
Réseau : netfilter/nf_tables, xfrm
Le plus grand volume de CVE (20,1 %) et de failles root exploitées dans la nature, mais aussi la plus large équipe de relecteurs ; le ratio est donc moins défavorable que pour les pilotes.
L’ont inclus: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Nova.Dans leurs listes: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5
8 IA l’ont placé ici - 4
Son / ALSA
Petite équipe de mainteneurs ; Takashi Iwai a intitulé deux demandes de fusion autour du « déluge d'IA ». Les bugs audio USB figurent déjà dans le catalogue KEV de la Cybersecurity and Infrastructure Security Agency.
L’ont inclus: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Nova.Dans leurs listes: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2
8 IA l’ont placé ici - 5
eBPF et le vérificateur
Une erreur du vérificateur donne lecture et écriture dans le noyau. 249 CVE (identifiants publics de failles) en 11 ans, pour environ 4 mainteneurs nommés, même si ce nombre de mainteneurs est contesté.
L’ont inclus: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Nova.Dans leurs listes: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4
8 IA l’ont placé ici - 6
Systèmes de fichiers (ext4, ntfs3, NFS, reiserfs)
998 CVE en cinq ans ; le retard de correctifs d'ext4 a atteint environ 800, et ntfs3 affiche 13 problèmes ouverts, dont aucun corrigé depuis 31 jours.
L’ont inclus: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Gemini, Nova.Dans leurs listes: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6
7 IA l’ont placé ici - 7
Pilotes Media/V4L2, USB et Bluetooth
Longue traîne des pilotes de périphériques : 891 CVE, avec des mainteneurs à temps partiel et un angle d'accès physique. Les chiffres sont regroupés, donc le classement relève du jugement.
L’ont inclus: Meta, Gemini, Kimi, Wenxin, Qwen. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.Dans leurs listes: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8
5 IA l’ont placé ici - 8
API Crypto (AF_ALG, bugs de cache de pages)
Copy Fail (CVE-2026-31431) était dans le noyau depuis 2017 et a été trouvée par un scan d'IA en une heure environ, selon le récit de l'éditeur lui-même.
L’ont inclus: Meta, Grok, MiMo, Qwen. Ne l’ont pas inclus: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.Dans leurs listes: Meta · Grok: 4 · MiMo: 4 · Qwen: 10
4 IA l’ont placé ici - 9
Noyau principal / ordonnanceur
Le bas du classement : seulement 37 CVE dans le même lot qui en comptait 377 pour les pilotes, avec la relecture la plus poussée et le financement le plus élevé.
L’ont inclus: Grok, DeepSeek, Wenxin. Ne l’ont pas inclus: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.Dans leurs listes: Grok: 10 · DeepSeek: 10 · Wenxin: 9
3 IA l’ont placé ici - 10
ksmbd (serveur SMB intégré au noyau)
Attaque à distance, pas seulement locale : deux failles d'exécution de code à distance (RCE) notées CVSS 9.0 ont été publiées en octobre 2026 avant toute correction dans la branche principale. Citée par 3 IA.
L’ont inclus: Meta, MiMo. Ne l’ont pas inclus: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.Dans leurs listes: Meta: 5 · MiMo: 7
2 IA l’ont placé ici
02Bon à savoir
Ce que les IA ont remarqué en établissant la liste.
948 est le nombre de failles distinctes ; 1 169 désigne les exploits fonctionnels regroupés par correctif. Les titres qui mélangent les deux surestiment le total.
Le nombre brut de CVE surestime le risque : le noyau est devenu sa propre autorité CVE en 2024 et attribue un identifiant à la plupart des correctifs. Les environ 2 000 par version pour la 7.3 sont une projection.
Aucune source ne publie de vrai ratio exploit par mainteneur pour chaque sous-système ; OpenAI n'a publié aucune ventilation par sous-système, donc cet ordre combine des parts de CVE, des effectifs de mainteneurs et des rapports. Les recherches « Kernel 2.6 » portent sur d'anciennes versions.
03Notre méthode
En mots simples, sans formules.
1La question
Top 10 des sous-systèmes du noyau Linux classés selon la surface d'exploitation trouvée par l'IA de façon autonome face à la capacité de relecture des mainteneurs
2Champ d'application
mondial / sécurité des logiciels libres
3Ce que nous avons regardé
- Rapport entre les failles d'élévation de privilèges locale (LPE) découvrables par l'IA et les mainteneurs actifs du sous-système
- Délai moyen de relecture et taux d'échec des correctifs lors du tri des rapports de sécurité générés par l'IA
- OpenAI, « Mille chemins vers root en moins » (via SecurityWeek) — 2 308 découvertes candidates, 1 724 reproduites, 1 169 exploits LPE fonctionnels, 948 LPE distinctes, 1 213 430 $ de coût d'API ; état des correctifs 10 jours après
- Tom's Hardware / Kernel Recipes 2026 (Greg Kroah-Hartman) — CVE du noyau corrigées par version (environ 500 à l'époque 6.x, plus de 1 500 avec la 7.2) et 33 CVE par jour
- Données NVD compilées par CommandLinux — CVE du noyau par sous-système, 2020–2024 (réseau, systèmes de fichiers, pilotes)
- LWN : MAINTAINERS, vérité et fiction ; statistiques de la 6.18 — mainteneurs listés contre mainteneurs réellement actifs ; couverture de la relecture (53,6 % des commits de la 6.18 portaient une balise Reviewed-by)
4Qui a classé
Les IA de pointe : ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen. Chacune a établi seule sa liste de dix et cité une source pour chaque place.
5Comment les places ont été fixées
Un même élément formulé différemment par différentes IA a été compté une seule fois. Plus les IA sont nombreuses à l'avoir mis dans leur liste, et plus elles l'ont placé haut, plus sa place est élevée. « Accord des IA » indique combien d'IA l'avaient dans leur propre liste. Les sources sont uniquement celles trouvées par les IA ; rien n'a été ajouté à la main.