Le développeur Zecoxao vient de partager un aperçu technique du code de Prolapse, l’exploit PS5 qui suscite l’intérêt de la scène jailbreak. Publié sous la forme d’un Gist GitHub, ce code présente une partie de l’architecture d’exploitation d’une vulnérabilité liée au système AIO de la console. Attention toutefois : le code publié est explicitement indiqué comme non fonctionnel à ce stade.
Une exploitation qui cible les firmwares jusqu’au 14.10
Le fichier partagé, nommé aio_lapse_exploit.c, décrit une exploitation de type double-free reposant sur une course entre plusieurs appels au système de gestion des entrées-sorties asynchrones, notamment aio_multi_delete.
Selon les commentaires présents dans le code, la vulnérabilité visée concerne les firmwares PS5 jusqu’au 14.10. Le principe consiste à provoquer une libération multiple d’un même objet mémoire, puis à tenter de récupérer cet espace mémoire afin d’en contrôler le contenu.
Le développeur détaille notamment le rôle des objets m_aio_reqs2, les mécanismes de synchronisation entre les threads et les techniques de heap spraying utilisées pour tenter de reprendre le contrôle de zones mémoire libérées.
Une architecture d’exploit déjà détaillée
Le code publié présente plusieurs étapes de l’exploitation, depuis le déclenchement de la course jusqu’à la détection d’un éventuel double-free. Il expose également l’architecture envisagée pour les étapes suivantes, qui doivent permettre de transformer cette corruption mémoire en primitives de lecture et d’écriture en mémoire noyau.
L’objectif final décrit dans le fichier serait de parvenir à une modification des privilèges du processus, étape essentielle dans la mise en place d’un jailbreak.
Zecoxao prend néanmoins soin de distinguer les éléments vérifiés de ceux qui restent expérimentaux. Les premières étapes sont implémentées, tandis que la récupération des objets mémoire, l’obtention des primitives nécessaires et la finalisation de l’exploitation demandent encore des ajustements et des tests directement sur la console.
Le firmware 14.20 bloque cette piste
Un autre élément important ressort des commentaires : le firmware 14.20 aurait corrigé la vulnérabilité exploitée, grâce à une vérification supplémentaire de l’identifiant de génération de l’objet avant sa réutilisation.
Cette vérification empêcherait précisément l’étape de réutilisation d’un emplacement mémoire libéré sur laquelle repose l’exploitation décrite.
Pour les utilisateurs qui suivent les avancées du jailbreak PS5, cette publication constitue donc avant tout un aperçu technique du travail effectué sur Prolapse. Elle permet de mieux comprendre les mécanismes envisagés, mais ne signifie pas qu’un jailbreak public et fonctionnel est désormais disponible.
Une avancée à suivre
Le partage de ce code donne davantage de visibilité sur l’architecture de Prolapse et sur les difficultés techniques encore à résoudre. Il confirme surtout que plusieurs composants de l’exploitation sont étudiés de manière concrète, sans pour autant garantir que l’ensemble puisse fonctionner dans les conditions réelles d’utilisation.
À retenir : le code de Prolapse partagé par Zecoxao est encore non fonctionnel, les dernières étapes restent expérimentales et le firmware 14.20 est présenté comme corrigé contre la vulnérabilité ciblée. Il ne s’agit donc pas, à ce stade, d’une nouvelle méthode de jailbreak prête à être utilisée.
Source : Zecoxao – Gist GitHub
