TheFlow trekker seg fra PS5-Linux etter varslet PS5 Pro-sårbarhet ble meldt til Sony

Andy Nguyen, bedre kjent som TheFlow, sier at han forlater PS5-miljøet for modding og stanser alt videre arbeid med PS5-Linux. Bakgrunnen skal være at en tidligere privat hypervisor-sårbarhet for PS5 Pro ble meldt inn til Sonys bug bounty-program. Ifølge omtalen av Nguyens uttalelser betyr det også at hans planlagte PS5 Pro-støtte, som var tenkt for 2027, ikke blir fullført. 12

Det viktigste for nåværende brukere er at dette ikke betyr at PS5-Linux umiddelbart forsvinner. Den offentlige kildekoden ligger fortsatt ute med GPL-3.0-lisens, slik at andre kan vedlikeholde eller forgrene prosjektet. Det som forsvinner, er Nguyens videre oppfølging og den planlagte veien mot PS5 Pro. 1233

Hva PS5-Linux faktisk kan gjøre

ps5-linux-loader er en åpen Linux-payload og oppstartslaster for kompatible PS5 Phat- og Slim-modeller. Prosjektets egen dokumentasjon oppgir at den bruker allerede lappede hypervisor-sårbarheter for å starte Linux på et avgrenset utvalg fastvareversjoner, fra 3.00 til 7.61. 33

På konsoller som oppfyller kravene, er målet å bruke PS5-en som en Linux-PC til skrivebordsbruk, Steam-spill og emulering. Prosjektet beskriver tilgang til konsollens åttekjerners CPU med 16 tråder og GPU på 2,23 GHz. Tidligere omtale beskrev også et verktøykjede for å lage et oppstartbart Ubuntu 24.04-bilde. 338

Det er samtidig viktige begrensninger:

• Støtten er knyttet til konkrete konsollmodeller og fastvareversjoner; dette er ikke en generell Linux-installasjon for PS5. 33
• Lasteren bygger på sårbarheter Sony allerede har tettet i senere fastvare. Derfor er riktig fastvare helt avgjørende. 333
• Den offentlige lasteren støtter ikke PS5 Pro, og heller ikke konsoller med fastvare 8.00 eller nyere. 3

Kort sagt er dette et teknisk avansert hjemmebryggprosjekt for en liten gruppe kompatible konsoller – ikke en Sony-funksjon, og ikke noe eiere av vanlige, oppdaterte PS5-er kan regne med å få brukt.

Hvorfor den angivelige rapporteringen hadde betydning

Hypervisoren er en sentral sikkerhetsgrense i PS5. For å starte et alternativt operativsystem må Linux-lasteren komme forbi denne grensen og få kontrollen som kreves for oppstarten. 3733

Nguyens versjon av saken er at PS5 Pro-feilen var den siste tilgjengelige hypervisor-feilen i miljøet for den modellen. Han skal ha bedt om at rapporteringen ble utsatt, men at feilen likevel ble sendt til Sony. Opplysningene bygger på omtale av hans offentlige kommentarer. Kildene fastslår ikke uavhengig feilens nøyaktige tekniske omfang, om Sony allerede har rettet den, eller når en eventuell rettelse kan ha kommet. 12

Dersom Sony tetter sårbarheten før den kan brukes i en praktisk PS5 Pro-løsning, vil akkurat den veien være stengt. Det beviser ikke at Linux på PS5 Pro aldri kan bli mulig, men forskere vil da trenge en annen egnet hypervisor-omgåelse eller en annen teknisk tilnærming. At dagens prosjekt er fastvarespesifikt, viser hvorfor en sikkerhetsoppdatering kan lukke en konkret løsning. 333

Koden er fortsatt åpen

At Nguyen trekker seg, fjerner ikke automatisk ps5-linux-loader fra offentligheten. Kodebasen er publisert under GNU GPL v3.0, og den oppgitte støttelisten omfatter fortsatt utvalgte PS5 Phat- og Slim-konsoller med fastvare opptil 7.61. 33

Det åpner for forgreninger, vedlikehold og videre eksperimentering i fellesskapet. Åpen kildekode kan imidlertid ikke alene erstatte spesialisert sikkerhetsforskning: Støtte for PS5 Pro eller vesentlig nyere fastvare krever fortsatt en fungerende måte å komme forbi den relevante sikkerhetsgrensen på.

Belønning for nyere PS5-støtte

FULUs PS5-belønning er på 37 558 dollar for en kvalifisert maskinvare-, programvare- eller kombinasjonsmetode som kan endre eller omgå PS5-hypervisoren nok til å starte et alternativt operativsystem. Kravene omfatter fastvare 13.42 eller nyere, og det alternative operativsystemet behøver ikke å være stabilt. 36

Belønningen bør først og fremst forstås som en utfordring og et insentiv til forskning. Den betyr ikke at det allerede finnes en offentlig, repeterbar hypervisor-omgåelse for nyere PS5-fastvare. 36

Derfor er Nguyens avgang viktig

Nguyen bidro til å flytte PS5-Linux fra et tidlig teknologibevis til en dokumentert, offentlig tilgjengelig laster. Den første offentlige utgaven var rettet mot den opprinnelige PS5-modellen med eldre fastvare, mens senere arbeid la til fastvare 7.61 og støtte for PS5 Slim. 83

Avgangen hans betyr derfor mest for prosjektets neste grense: støtte for PS5 Pro og nyere fastvare. Den eksisterende Linux-lasteren er fortsatt en reell mulighet innenfor dagens, snevre kompatibilitetsvindu. Men videre utvidelse avhenger nå av om andre forskere og utviklere både vil og klarer å føre arbeidet videre. 1233