En säkerhetsforskare som kallar sig Jordy uppges ha fått 50 000 dollar av Sony efter att ha rapporterat en sårbarhet i PS5:ans hypervisor. Jordy säger att generativ AI hjälpte honom att hitta felet och att han skickade in rapporten privat via HackerOne. Reaktionen blev häftig eftersom sårbarheten också kunde ge homebrew-utvecklare en möjlig väg att köra Linux på konsolen.
2
5
7
Samtidigt är det inte offentligt klarlagt att just Jordys rapporterade sårbarhet var samma brist som Linux-projektet byggde på – eller att den ensam ledde till att projektet stoppades.
2
5
8
Varför sårbarheten var viktig
Felet uppges ha berört PS5 med systemprogramvara i versionerna 13.60–14.00. Det beskrivs som en sårbarhet i hypervisorn, ett lågnivålager som hanterar systemets säkerhet och åtkomst till hårdvaran. Om den utnyttjas kan den ge möjlighet att köra kod på kärnnivå, vilket i sin tur kan öppna för att starta Linux på en konsol som inte har officiellt stöd för operativsystemet.
2
5
7
För homebrew-användare är en sådan sårbarhet därför inte bara ett säkerhetsproblem. Den kan också bli grunden för att experimentera med programvara som Sony inte stöder. Kritiker menade att en privat rapport till Sony riskerade att göra att felet åtgärdades innan communityns Linux-arbete hunnit vidare.
3
5
Därför rapporterade Jordy felet
Enligt Jordys berättelse hade Google-säkerhetsingenjören Andy Nguyen, som använder namnet theflow0 i PS5-kretsar, hittat samma sårbarhet tidigare. De två ska först ha kommit överens om att hålla den hemlig, med förhoppningen att vänta med ett avslöjande tills efter lanseringen av Grand Theft Auto VI.
2
5
8
Jordy ändrade sig efter att ha fått veta att ytterligare en forskare också hade hittat felet. Han uppgav att han oroade sig för att någon annan skulle rapportera det först och få belöningen, och att ännu en upptäckt gjorde det svårare att tro att sårbarheten skulle kunna hållas hemlig länge.
10
39
Det var alltså en konflikt om både pengar och tajming. Sony belönade en privat säkerhetsrapport, medan homebrew-användare ville bevara sårbarheten tillräckligt länge för att fortsätta utveckla en Linux-lösning. Enligt Kaishaku-skaparen madwax0r hoppades vissa användare kunna spela det nya spelet med aktuell systemprogramvara och samtidigt behålla möjligheten att köra Linux.
8
44
Jordy uppges också ha sagt att pengarna skulle ge honom mer tid med familjen och möjlighet att ta hand om sin svårt sjuka mamma. Det förklarar hans personliga skäl till att värdera belöningen, men avgör inte den separata diskussionen om följderna av att rapportera felet.
10
34
Vad som är känt om uppdateringen – och vad som är oklart
Flera rapporter uppger att Sony släppte firmware 14.20 den 21 oktober 2026 och att en sårbarhet då åtgärdades. Men det tillgängliga underlaget innehåller ingen Sony-upplysning som pekar ut just den här bristen. Rapporteringen om uppdateringens ändringslogg säger dessutom att den nämner användbarhetsförbättringar, inte sårbarheten i sig. Den exakta kopplingen mellan Jordys rapport och uppdateringen är därför inte offentligt bekräftad här.
1
11
Det finns också rapporter om att Nguyen lämnade PS5-scenen och avbröt Linux-utvecklingen, däribland planerna på stöd för PS5 Pro. Men den rapporterade händelsekedjan bevisar inte i sig att Jordys belönade rapport gällde exakt den sårbarhet projektet använde, eller att rapporten ensam fick projektet att upphöra.
2
8
13
Den tydligaste bilden är en krock mellan privat sårbarhetsrapportering och homebrew-världens önskan att bevara en möjlig Linux-väg. Jordy säger att han agerade när fler forskare hittade samma fel; kritikerna oroar sig för att den tidiga rapporten stängde ett fönster som de ville hålla öppet. Den tekniska kopplingen mellan rapporten, uppdateringen och Linux-projektets öde är fortfarande inte fullt verifierad.
8
10
11