Devotd Github
新着セキュリティ

zigzagboi1/ps5-14.10-research — PS5 14.10 カーネル攻撃面の研究

PS5 14.10 のユーザー空間経路を調査する公開研究リポジトリ。カーネルの読み書きや完全なエクスプロイトはまだ実演されていない。

リポジトリ情報zigzagboi1/ps5-14.10-research ↗

PS5 14.10 のユーザー空間経路を調査する公開研究リポジトリ。カーネルの読み書きや完全なエクスプロイトはまだ実演されていない。

GitHub の説明: Open PS5 firmware 14.10 research: Lua userland experiments, syscall and attack-surface analysis. Kernel read/write and a complete exploit are not demonstrated.

スター
★ 414
フォーク
44
言語
Assembly
ライセンス
NOASSERTION
原文を見る ↗GitHub で見る ↗

zigzagboi1/ps5-14.10-research は、PlayStation 5 ファームウェア 14.10 のカーネル攻撃面を検討する公開研究リポジトリだ。新しいリリースではなく、リポジトリの研究内容が公開されている。README によれば、Lua 5.1 ローダーを基盤に、ユーザー空間でシステムコール、メモリ、ネットワークの各経路とエクスプロイトの可能性を調査している。Hamidashi Creative の改変セーブファイルと TCP 9026 を利用した調査も記録されている。

この研究の特点是、コンソールのユーザー空間からカーネルへ至りうる経路を段階的に追っている点にある。公開されている内容には CClosure リダイレクト、GPU mmap ヒープの読み書き、システムコールの呼び出しが含まれる。62 個の Lua プローブで経路を調査し、README は各段階の状態を確定・未完了・未到達に区分している。したがって、完成した脆弱性ツールというよりは、攻撃経路の進捗を確認できる研究記録に近い。

ただし、README に記載された調査結果だけでは、カーネル攻撃が成立したとはいえない。調査した経路で KASLR の無効化は示されておらず、カーネルの読み書きや完全なエクスプロイトも実演されていない。このリポジトリが示しているのは、PS5 14.10 のユーザー空間の探索と未完了段階の記録であり、カーネル掌握の手法の完成はまだ確認されていない。