Devotd Github
新发现安全

zigzagboi1/ps5-14.10-research — PS5 14.10 内核攻击面研究

一个调查 PS5 14.10 用户态路径的公开研究仓库;内核读写和完整利用尚未被演示。

仓库信息zigzagboi1/ps5-14.10-research ↗

一个调查 PS5 14.10 用户态路径的公开研究仓库;内核读写和完整利用尚未被演示。

GitHub 项目说明: Open PS5 firmware 14.10 research: Lua userland experiments, syscall and attack-surface analysis. Kernel read/write and a complete exploit are not demonstrated.

星标
★ 414
复刻
44
语言
Assembly
许可证
NOASSERTION
查看原始来源 ↗在 GitHub 查看 ↗

zigzagboi1/ps5-14.10-research 是一个调查 PlayStation 5 固件 14.10 内核攻击面的公开研究仓库。这不是新版本发布,而是该仓库的研究内容被公开。根据 README,它以 Lua 5.1 加载器为基础,考察用户态中的系统调用、内存和网络路径以及可利用性。仓库还记录了利用 Hamidashi Creative 的修改版存档文件和 TCP 9026 开展的调查。

这项研究的特色在于逐步排查从主机用户态通往内核的可能路径。公开内容包含 CClosure 重定向、对 GPU mmap 堆的读写以及系统调用。它使用 62 个 Lua 探针调查这些路径,README 则把每个阶段的状态区分为已确认、未完成和未达成。因此,与其说它是完成的漏洞工具,不如说它更接近一份可用于跟踪攻击路径进展的研究记录。

不过,仅凭 README 中记录的调查结果,还不能认定内核攻击已经成立。在所调查的路径中并未证实 KASLR 失效,核读/核写以及完整利用也都未被演示。这个仓库展示的是对 PS5 14.10 用户态的探索与未完成阶段的记录,而掌控内核的手段是否完成仍未得到确认。