Dasturchi PlayStation 5 uchun Relapse eksploytini taqdim etdi

Muallifning maʼlumotlariga koʻra, eksployt 7.00 dan 13.60 gacha boʻlgan proshivka versiyalarini qoʻllab-quvvatlaydi. Usul foydalanuvchi maydonida kodni bajarish uchun WebKit asosidagi tizim brauzeridan foydalanadi, shundan soʻng Prospero operatsion tizimining aio_multi_wait yadro funksiyasidagi Use-After-Free turidagi xatolikni ishga soladi. Natijada hujum yadro xotirasiga oʻqish va yozishni taʼminlaydi, shuningdek FreeBSD jail izolyatsiya qilingan muhiti cheklovlarini olib tashlaydi hamda 9021-portda ELF-yuklagichini ishga tushiradi.

Asbob proshivkani doimiy asosda modifikatsiya qilmaydi, shu sababli konsol qayta ishga tushirilgandan soʻng jarayonni takrorlash talab etiladi. Sony kompaniyasi 16-sentabrda chiqargan 14.00 tizim yangilanishida ushbu zaifliklar zanjiri yopilgan.

Loyiha muallifi Relapse platforma xavfsizlik mexanizmlarini tekshirish maqsadida faqat tadqiqot uchun yaratilganini taʼkidladi. Oʻz navbatida, sohaviy nashrlar ushbu zaiflik 14.00 versiyasi relizidan oldin chiqqan dasturiy taʼminotda ishlaydigan chakana PS5 va PS5 Pro konsollarini qamrab olishini qayd etmoqda.