Un chercheur connu sous le nom de Jordy aurait reçu une prime de 50 000 $ de Sony après avoir signalé en privé une faille de l’hyperviseur de la PS5, qu’il dit avoir repérée avec l’aide de l’IA générative. L’affaire a provoqué une levée de boucliers chez certains passionnés de homebrew, qui espéraient préserver une possibilité de faire tourner Linux sur la console. Mais les informations publiées ne permettent pas de confirmer que la faille récompensée est bien celle utilisée par le projet Linux, ni qu’elle explique à elle seule son arrêt annoncé.
2
5
8
Une faille qui pouvait ouvrir la voie à Linux
Selon les informations rapportées, la vulnérabilité concernait les firmwares PS5 13.60 à 14.00. Jordy affirme l’avoir trouvée avec l’aide de l’IA générative, puis l’avoir signalée à Sony via HackerOne, une plateforme utilisée pour transmettre des failles aux entreprises et, dans certains cas, recevoir une récompense. Le problème aurait permis d’exécuter du code au niveau du noyau, une capacité qui peut notamment servir à lancer Linux sur la console.
2
5
7
C’est cette possibilité qui explique une bonne partie de la réaction. Pour la scène homebrew — les personnes qui développent ou utilisent des logiciels non officiels — une faille n’est pas seulement un problème de sécurité à corriger : elle peut aussi ouvrir des possibilités d’expérimentation. Les critiques craignaient qu’un signalement privé permette à Sony de corriger la faille avant que les travaux autour de Linux soient prêts.
3
5
Pourquoi Jordy a finalement signalé la faille
Jordy a expliqué qu’Andy Nguyen, ingénieur en sécurité chez Google et connu dans la scène PS5 sous le pseudonyme theflow0, avait découvert la même faille auparavant. D’après les récits de l’affaire, les deux chercheurs avaient d’abord convenu de ne pas la signaler, avec l’idée de retarder sa divulgation jusqu’après la sortie de Grand Theft Auto VI.
2
5
8
Jordy aurait changé d’avis après avoir appris qu’un autre chercheur avait lui aussi identifié la faille. Il disait craindre que quelqu’un d’autre la signale avant lui et obtienne la prime ; cette nouvelle découverte lui faisait aussi douter de la durée pendant laquelle le secret pourrait être gardé.
10
39
Le désaccord porte donc autant sur la confiance et le calendrier que sur l’argent. Le programme de Sony récompensait un signalement privé, tandis que des membres de la communauté souhaitaient conserver la faille confidentielle assez longtemps pour poursuivre le développement d’une solution Linux. Selon les propos rapportés du créateur de Kaishaku, madwax0r, certains espéraient pouvoir jouer à GTA VI sur un firmware récent tout en gardant la possibilité de démarrer Linux sur la même console.
8
44
Jordy aurait également expliqué que la prime lui permettrait de passer davantage de temps avec sa famille, notamment auprès de sa mère en phase terminale. C’est la raison personnelle qu’il a donnée pour l’importance de cette somme ; elle ne tranche pas le débat sur les conséquences de son signalement.
10
34
Un correctif rapporté, mais des liens qui restent à confirmer
Plusieurs articles indiquent que Sony a publié le firmware 14.20 le 21 octobre 2026 et corrigé une faille. Toutefois, les sources disponibles ici ne comprennent pas d’avis de sécurité de Sony identifiant précisément la vulnérabilité. Des comptes rendus des notes de mise à jour indiquent qu’elles évoquent des améliorations d’utilisation, sans nommer la faille. Le lien exact entre le rapport de Jordy et cette mise à jour n’est donc pas confirmé publiquement par les éléments disponibles.
1
11
Même prudence concernant le projet Linux. Des articles associent les travaux de Nguyen à cette faille et rapportent qu’il a ensuite quitté la scène PS5 et mis fin au développement de Linux, y compris à la prise en charge de la PS5 Pro qui était envisagée. Cette chronologie ne suffit toutefois pas à prouver que le rapport de Jordy concernait avec certitude la faille utilisée par le projet, ni qu’il en a été l’unique cause d’arrêt.
2
8
13
Au fond, l’affaire oppose le signalement privé d’une vulnérabilité à la volonté de la communauté homebrew de préserver une piste de développement pour Linux. Jordy dit avoir agi parce que d’autres chercheurs avaient eux aussi trouvé la faille ; ses détracteurs redoutent qu’un signalement trop précoce ait fermé une porte qu’ils espéraient garder ouverte. Le lien technique entre le rapport, le correctif évoqué et le sort du projet reste, lui, imparfaitement établi.
8
10
11