Volgens berichtgeving betaalde Sony onderzoeker Jordy 50.000 dollar nadat hij een kwetsbaarheid in de PlayStation 5 via HackerOne had gemeld. De hypervisorfout kon volgens IGN uitvoering van kernelcode mogelijk maken en Linux op de console starten. De beloning bracht ook de spanningen rond openbaarmaking en consolemodificatie naar voren.
Wat de PS5-kwetsbaarheid mogelijk maakte
Een hypervisor is software die de toegang tot de hardware en andere systeemsoftware beheert. IGN meldde dat de kwetsbaarheid firmwareversies 13.60 tot en met 14.00 trof en kon leiden tot uitvoering van kernelcode, de kern van het besturingssysteem. Daarmee kon volgens het verslag ook Linux worden gestart.
Waarom de melding kritiek opriep
Volgens IGN hadden Jordy en PS5-Linuxonderzoeker Andy Nguyen afgesproken de melding bij HackerOne uit te stellen tot na de lancering van GTA VI. Jordy meldde de fout alsnog nadat ook andere onderzoekers die hadden gevonden. IGN meldde dat Jordy generatieve AI had gebruikt bij het opsporen ervan.
De reacties draaiden om twee botsende verwachtingen. Sommige consolemodders benadrukten dat eigenaren zelf moeten kunnen bepalen wat ze met hun hardware doen, bijvoorbeeld Linux gebruiken. Andere gebruikers vonden een gemelde beloning van deze omvang begrijpelijker dan informele verwachtingen vanuit de community; anderen bekritiseerden de manier waarop Jordy de fout meldde en de beloning openbaar maakte.
Op 14 oktober schreef Jordy op X dat de beloning in elk geval genoeg zou zijn om GTA 6 te kopen.
Linux-start en de firmwarekeuze
De beschreven Linux-installatie verving het PS5-besturingssysteem niet permanent. Madwax0r, maker van Kaishaku, beschreef de methode als een tijdelijke softmod vanaf een externe USB-schijf. Na een herstart startte de console weer met het gewone PS5-besturingssysteem.
IGN meldde dat spelen van GTA VI bij de lancering de nieuwste systeemsoftware en aanmelden bij PSN vereiste. Voor consoles die voor Linux afhankelijk waren van de gemelde kwetsbaarheid, zou een update naar die firmware die Linux-route afsluiten.
Tom’s Hardware meldde dat Sony op 21 oktober 2026 firmware 26.07-14.20.00 uitbracht en dat deze update de kwetsbaarheid verhielp. In zijn Engelstalige bespreking zegt Blaze2K dat de update-opmerkingen verbeteringen aan berichten en het gebruiksgemak op sommige schermen noemen. De maker noemt een verband met beveiliging speculatief.
FULU hanteert aparte voorwaarden
FULU beheert een afzonderlijke bounty voor een alternatief besturingssysteem op de PS5. Volgens de gepubliceerde voorwaarden van FULU moeten deelnemers in de Verenigde Staten gevestigd zijn. Iemand die in Nederland woont, voldoet dus niet aan die locatie-eis.
FULU sluit betaling uit voor een oplossing die is gebruikt om deel te nemen aan Sony’s bug-bountyprogramma. Een update van 30 september 2026 sluit ook een hypervisor-exploit uit die al aan Sony was gemeld voordat die openbaar werd gemaakt of aan FULU werd voorgelegd. Dezelfde oplossing inzetten voor deelname aan Sony’s programma sluit dus een betaling van FULU uit.
