zigzagboi1/ps5-14.10-research 是一个调查 PlayStation 5 固件 14.10 内核攻击面的公开研究仓库。这不是新版本发布,而是该仓库的研究内容被公开。根据 README,它以 Lua 5.1 加载器为基础,考察用户态中的系统调用、内存和网络路径以及可利用性。仓库还记录了利用 Hamidashi Creative 的修改版存档文件和 TCP 9026 开展的调查。
这项研究的特色在于逐步排查从主机用户态通往内核的可能路径。公开内容包含 CClosure 重定向、对 GPU mmap 堆的读写以及系统调用。它使用 62 个 Lua 探针调查这些路径,README 则把每个阶段的状态区分为已确认、未完成和未达成。因此,与其说它是完成的漏洞工具,不如说它更接近一份可用于跟踪攻击路径进展的研究记录。
不过,仅凭 README 中记录的调查结果,还不能认定内核攻击已经成立。在所调查的路径中并未证实 KASLR 失效,核读/核写以及完整利用也都未被演示。这个仓库展示的是对 PS5 14.10 用户态的探索与未完成阶段的记录,而掌控内核的手段是否完成仍未得到确认。