这就是可以用在ps5 13.60上的漏洞？

123456789wp

只截取了一部分，我也搞不懂是什么意思。感觉最近ps5圈挺热闹，各种工具层出不穷。

nkgje

继续等12.00以上系统免五十分钟的到来

sgstar

三、拿到了什么利用原语
这份笔记最有价值的一句话是最后那行：0xffffffff805c1d2d 处的 waker 就是"你的写入点"。串起来看，完整的利用逻辑是：

悬空的是整块 waiter 数组，不是单个小对象 → 天然的溢出/重占目标是数组级
只要在 free 之后重新占用这块内存（堆喷/同尺寸分配），就能伪造 waiter 节点
等到 aio_multi_wait 被唤醒时，waker 会去遍历这些节点 → 把伪造内容当作真实节点处理
笔记称这个 waker 为 "your write"（你的写原语）→ 说明可控数据会被写到一个可控地址，这是从 UAF 升级到 任意写（arbitrary write） 的关键一步
典型链路：UAF → 堆重占 → 伪造节点 → 唤醒时任意写 → 改写内核函数指针 → 提权 / 关闭保护 → 完整越狱。

四、几条可直接利用的"硬信息"
信息        价值
syscall 663 = aio_multi_wait        明确了攻击面（用户态可直接调用，触发门槛极低）
分发表 0x805c078c、cleanup 0x805c0da1、free 0x805c0f93、waker 0x805c1d2d        这一组偏移能反查具体固件版本的 kernel，说明作者已经在实机上定位好了
node->owner 偏移 +0x18、数组步长 0x38        伪造节点时的结构布局已给出
地址都落在 0xffffffff805c....，是内核 .text 段，说明这不是纸上推演，而是对着真实固件逆向出来的。

五、关于标题那句 "DO NOT SUMMON BAGAGWA"
这是个圈内黑话式的警告，翻译过来大概是"别手贱去召唤它"。结合漏洞性质看，意思是：

这个 UAF 一旦触发就极不稳定，普通用户误调用 aio_multi_wait(mode 0, num≥2) 大概率直接 kernel panic / 死机重启
它不是一个即插即用的越狱工具，而是需要精细堆布局的研究级原语，乱试只会把机器搞崩
社区习惯用这种神秘化命名（"召唤"）来标记"危险、别乱碰"的私有链
六、结合当前破解现状看它的定位
按 2026 年的社区状态：

12.70 及以下：已有成熟完整内核链（etaHEN / kstuff 那一套）
13.xx：只有用户态入口（BD-J 13.42、WebKit 13.60），缺的正是内核漏洞
这份文档针对的是 aio_multi_wait 这个具体内核 bug，且已给出完整逆向细节——它大概率就是冲着补上高版本内核缺口去的（或用来替换已知但不稳定的旧内核洞）。如果它最终能配合用户态入口串起来，就意味着高版本固件的完整越狱有了实质推进。

结论
✅ 性质：PS5 内核 aio_multi_wait 的 UAF，mode 0 + num≥2 触发，门槛低、危害高
✅ 进度：已逆向到函数级、给出堆结构和写原语，属于接近可用的研究成果，但不是公开工具
⚠️ 对你的意义：如果你手上有高版本 PS5，这类文档就是"能不能破"的关键风向标；但现在千万别拿自己的机器去试——它现在的形态只会让机器内核崩溃

123456789wp

sgstar 发表于 2026-9-11 11:55
三、拿到了什么利用原语
这份笔记最有价值的一句话是最后那行：0xffffffff805c1d2d 处的 waker 就是"你的写 ...

听语气应该是豆包的哈哈

sgstar

123456789wp 发表于 2026-9-11 11:57
听语气应该是豆包的哈哈

workbuddy，比豆包强点有限

inmluuuu

                               
登录/注册后可看大图

放我出去

sambo163

让他进来

走不出的北极

搞不懂 但是要给大佬鼓励 加油搞

lucax

喜闻乐见

newhow

13.6pro已除尘等待好消息