TheFlow beendet PS5-Linux-Arbeit nach Meldung einer PS5-Pro-Sicherheitslücke

Andy Nguyen, in der Szene als TheFlow bekannt, hat nach eigenen, in Berichten wiedergegebenen Aussagen seinen Rückzug aus der PS5-Modding-Szene und das Ende seiner Arbeit an PS5-Linux angekündigt. Auslöser soll gewesen sein, dass eine zuvor nicht öffentliche Hypervisor-Schwachstelle der PS5 Pro an Sonys Bug-Bounty-Programm gemeldet wurde. Damit sind auch Nguyens Pläne für PS5-Pro-Unterstützung, die für 2027 vorgesehen war, zunächst hinfällig. 12

Für Nutzerinnen und Nutzer ist vor allem wichtig: PS5-Linux verschwindet nicht automatisch. Der bereits veröffentlichte Code steht weiter unter der GPL-3.0-Lizenz bereit. Andere können ihn also forken, warten und weiterentwickeln. Was verloren geht, ist Nguyens laufende Mitarbeit – und insbesondere seine geplante Arbeit am PS5-Pro-Zweig. 1233

Was PS5-Linux bislang ermöglicht

Der quelloffene ps5-linux-loader ist ein Linux-Payload mit Bootloader für kompatible PS5-Phat- und PS5-Slim-Modelle. Laut Projektdokumentation nutzt er bereits von Sony geschlossene Hypervisor-Schwachstellen, um auf festgelegten Firmware-Versionen von 3.00 bis 7.61 Linux zu starten. 33

Auf diesen unterstützten Geräten soll die Konsole als Linux-PC für Desktop-Anwendungen, Steam-Spiele und Emulatoren nutzbar werden. Das Projekt verweist dabei auf die Achtkern-CPU mit 16 Threads und die GPU mit 2,23 GHz; frühere Berichte beschrieben außerdem eine Toolchain zum Erstellen eines bootfähigen Ubuntu-24.04-Images. 338

Die Einschränkungen sind allerdings erheblich:

• Die Unterstützung gilt nur für bestimmte Konsolenmodelle und Firmware-Versionen – nicht als allgemeine Linux-Installation für jede PS5. 33
• Der Loader ist auf Sicherheitslücken angewiesen, die Sony in späteren Firmware-Versionen geschlossen hat. Die Firmware ist deshalb entscheidend für die Kompatibilität. 333
• PS5 Pro wird vom öffentlichen Loader nicht unterstützt; das Gleiche gilt für Systeme mit Firmware 8.00 oder höher. 3

PS5-Linux ist damit ein technisch bemerkenswertes Homebrew-Projekt für eine kleine, klar abgegrenzte Kombination aus Hardware und Softwarestand. Es handelt sich weder um eine Sony-Funktion noch um ein Werkzeug, das auf einer beliebigen aktuellen Konsole funktionieren sollte.

Warum die gemeldete Lücke so wichtig sein könnte

Der Hypervisor ist eine zentrale Sicherheitsgrenze der PS5: Er beschränkt den Hardwarezugriff und überwacht das Verhalten von Betriebssystemen. Um ein alternatives Betriebssystem wie Linux zu booten, muss der Loader diese Ebene überwinden. 3733

Nguyen zufolge war die betroffene PS5-Pro-Schwachstelle die letzte der Community bekannte Hypervisor-Lücke für dieses Modell. Er habe um eine verzögerte Meldung gebeten; stattdessen sei sie an Sony übermittelt worden. Diese Angaben beruhen auf Berichten über seine öffentlichen Äußerungen. Der genaue technische Umfang der Schwachstelle, ein möglicher Sony-Fix und dessen Zeitpunkt sind durch die vorliegenden Quellen nicht unabhängig bestätigt. 12

Sollte Sony die Lücke schließen, bevor daraus ein tragfähiger Linux-Weg für die PS5 Pro entsteht, wäre genau dieser Weg versperrt. Das bedeutet nicht, dass Linux auf der PS5 Pro grundsätzlich unmöglich wäre. Dafür bräuchte es aber eine andere geeignete Hypervisor-Umgehung oder einen neuen technischen Ansatz. Wie stark die bestehende Lösung von einzelnen Firmware-Ständen abhängt, zeigt der aktuelle Loader bereits. 333

Der Loader bleibt Open Source

Der Rückzug von Nguyen nimmt ps5-linux-loader nicht aus der Öffentlichkeit. Das Repository ist unter der GNU GPL v3.0 veröffentlicht und nennt weiterhin ausgewählte PS5-Phat- und PS5-Slim-Systeme bis Firmware 7.61 als unterstützt. 33

Damit bleiben Forks, Wartung und Experimente durch die Community möglich. Open Source ersetzt jedoch nicht die spezialisierte Sicherheitsforschung: Für PS5 Pro oder deutlich neuere Firmware wäre weiterhin ein praktikabler Weg durch die relevante Sicherheitsbarriere nötig.

37.558 US-Dollar für einen Bypass auf neuer Firmware

Die FULU-Prämie für PlayStation 5 liegt bei 37.558 US-Dollar. Gesucht wird eine Hardware-, Software- oder Kombinationsmethode, die den PS5-Hypervisor weit genug verändert oder umgeht, um ein alternatives Betriebssystem zu starten. Die Kriterien verlangen Firmware 13.42 oder neuer; das alternative Betriebssystem muss dabei nicht stabil laufen. 36

Die Prämie ist vor allem als Herausforderung und Forschungsanreiz zu verstehen. Sie belegt nicht, dass bereits ein öffentlich nutzbarer und reproduzierbarer Hypervisor-Bypass für aktuelle PS5-Firmware existiert. 36

Warum Nguyens Rückzug Gewicht hat

Nguyen half dabei, PS5-Linux von einem frühen Machbarkeitsnachweis zu einem dokumentierten, öffentlichen Loader weiterzuentwickeln. Die erste Veröffentlichung richtete sich an ursprüngliche PS5-Modelle mit älterer Firmware; später kamen Firmware 7.61 und Unterstützung für die PS5 Slim hinzu. 83

Sein Rückzug trifft das Projekt daher besonders an seiner schwierigsten Stelle: bei möglicher PS5-Pro-Unterstützung und neuerer Firmware. Der vorhandene Loader bleibt innerhalb seines Kompatibilitätsfensters nutzbar. Ob und wie es darüber hinausgeht, hängt nun davon ab, ob andere Forschende und Maintainer die Arbeit fortsetzen können und wollen. 1233