Devotd Github
새 소식보안

zigzagboi1/ps5-14.10-research — PS5 14.10 커널 공격면 연구

PS5 14.10의 사용자 영역 경로를 조사하는 공개 연구 저장소로, 커널 읽기·쓰기와 완전한 익스플로잇은 아직 시연되지 않았다.

저장소 정보zigzagboi1/ps5-14.10-research ↗

PS5 14.10의 사용자 영역 경로를 조사하는 공개 연구 저장소로, 커널 읽기·쓰기와 완전한 익스플로잇은 아직 시연되지 않았다.

GitHub 설명: Open PS5 firmware 14.10 research: Lua userland experiments, syscall and attack-surface analysis. Kernel read/write and a complete exploit are not demonstrated.

스타
★ 414
포크
44
언어
Assembly
라이선스
NOASSERTION
원문 보기 ↗GitHub에서 보기 ↗

zigzagboi1/ps5-14.10-research는 PlayStation 5 펌웨어 14.10의 커널 공격면을 조사하는 공개 연구 저장소다. 새 릴리스가 아니라 저장소의 연구 내용이 공개되어 있다. README에 따르면 Lua 5.1 로더를 바탕으로 사용자 영역에서 시스템 콜, 메모리, 네트워크 경로와 익스플로잇 가능성을 살핀다. Hamidashi Creative의 수정된 세이브 파일과 TCP 9026을 이용하는 조사도 기록되어 있다.

이 연구는 콘솔의 사용자 영역에서 커널로 이어질 수 있는 경로를 단계별로 살핀다는 점이 특징이다. 공개된 내용에는 CClosure 리다이렉트, GPU mmap 힙의 읽기·쓰기, 시스템 콜 호출이 포함된다. Lua 프로브 62개로 경로를 조사하고, README는 각 단계의 상태를 확정·미완·미달성으로 구분한다. 따라서 완성된 취약점 도구라기보다 공격 경로의 진행 상황을 확인할 수 있는 연구 기록에 가깝다.

다만 README에 적힌 조사 결과만으로 커널 공격이 성립했다고 볼 수는 없다. 조사한 경로에서 KASLR 무력화는 입증되지 않았고, 커널 읽기·쓰기와 완전한 익스플로잇도 시연되지 않았다. 이 저장소가 보여 주는 것은 PS5 14.10의 사용자 영역 탐색과 미완성 단계의 기록이며, 커널 장악 수단의 완성은 아직 확인되지 않는다.