💻 Инженер Google Энди Нгуен нашёл эту уязвимость ещё в 2025 году.…

💻 Инженер Google Энди Нгуен нашёл эту уязвимость ещё в 2025 году. Базовый загрузчик ps5-linux-loader для старых версий ПО (3.xx–7.61) был выложен в открытый доступ ещё весной и летом 2026 года, но новый баг гипервизора Нгуен держал в секрете, чтобы перенести PS5 Linux на свежие прошивки и добавить полную поддержку PS5 Pro к 2027 году. Причём он специально отложил публикацию этого эксплойта до релиза GTA 6, назначенного на 19 ноября 2026 года.

Расчёт был прагматичным, так как для цифровой покупки и скачивания GTA 6 в день выхода геймерам потребуется войти в PSN на самой актуальной прошивке. Если раскрыть уязвимость раньше, то Sony закроет её патчем, и владельцам 🎮PS5 придётся выбирать между обновлением ради GTA 6 и сохранением старой прошивки ради Linux.

⚙️Технические детали:

Опубликованный после конфликта эксплойт Byepervisor Reborn и технический разбор от Sonic-iso показывают, что речь шла о последней известной уязвимости гипервизора на прошивках вплоть до 13.60 (и потенциально 14.00, где пока нет публичного эксплойта ядра):

▪️Просчёт при выходе из сна (CWE-665). В обычном режиме гипервизор PS5 жёстко изолирует игровую ОС (GameOS) с помощью теневой таблицы памяти NPT Root 1. Однако при пробуждении консоли из спящего режима S3 гипервизор сбрасывает настройки и временно возвращает все 16 логических процессоров (потоков) к привилегированной таблице NPT Root 0, где открыт полный доступ к памяти самого гипервизора и структурам VMCB.
▪️Окно состояния гонки. При возобновлении работы основной логический процессор 0 при первом же обращении к коду GameOS переключается обратно в изолированную NPT Root 1, а вот остальные 15 потоков остаются без защиты до момента их штатного пробуждения системой.
▪️Запуск Linux с флешки. Получив предварительный доступ на уровне ядра GameOS через другую уязвимость, эксплойт перехватывает управление в это короткое окно и вызывает команду khv_startup_mp (0x0f) на логическом процессоре с индексом 15. Это отключает аппаратную защиту кода XOM и позволяет через сетевой загрузчик ps5-linux-loader.elf запустить с USB-накопителя полноценную Ubuntu 26.04 без переразметки родного SSD консоли.

👨‍💻Случилось так, что в середине сентября 2026 года малоизвестный исследователь Джордан с помощью LLM независимо от Нгуена обнаружил тот же самый баг гипервизора. Узнав об этом, Нгуен лично попросил его потерпеть два месяца до релиза GTA 6, и Джордан согласился. Однако договорённость продержалась меньше 24 часов, а события развернулись не менее интересно, чем в сериале «Санта-Барбара»:

1️⃣ 15 сентября (утечка в Discord и отправка репорта). В закрытом Discord-чате выяснилось, что ещё один независимый участник тоже раскопал эту уязвимость с помощью LLM. Поняв, что баг перестал быть секретом и по правилам Sony на HackerOne вознаграждение получит только первый приславший отчёт, Джордан в тот же день сдал уязвимость вендору, объяснив позже журналистам IGN, что деньги помогут ему позаботиться о смертельно больной матери.