Разработчик представил эксплойт Relapse для PlayStation 5

По информации автора, эксплойт поддерживает прошивки от версии 7.00 до 13.60. Метод использует системный браузер на базе WebKit для выполнения кода в пользовательском пространстве, после чего задействует ошибку типа Use-After-Free в функции ядра aio_multi_wait операционной системы Prospero. В результате атака обеспечивает чтение и запись в память ядра, а также снимает ограничения изолированной среды FreeBSD jail и запускает ELF-загрузчик на порту 9021.

Инструмент не модифицирует прошивку на постоянной основе, поэтому процедуру требуется повторять после перезагрузки консоли. В системном обновлении 14.00, которое компания Sony выпустила 16 сентября, данная цепочка уязвимостей уже закрыта.

Автор проекта подчеркнул, что Relapse создан исключительно в исследовательских целях для проверки механизмов безопасности платформы. В свою очередь, профильные издания отмечают, что уязвимость охватывает розничные консоли PS5 и PS5 Pro, работающие на ПО, вышедшем до релиза версии 14.00.