Chers amis sunriseurs, la scène PlayStation 5 continue d'explorer les possibilités offertes par les failles du système de Sony. Un nouveau projet baptisé Publapse, publié sur GitHub par Kuzibelit, s'intéresse au comportement du kernel des PS5 en firmware 14.00 et 14.10. Son objectif : étudier une potentielle vulnérabilité liée à la gestion des requêtes d'entrées-sorties asynchrones (AIO), notamment les problèmes de concurrence et de libération de mémoire. Attention toutefois, il ne s'agit pas d'un jailbreak opérationnel. Le dépôt propose avant tout un environnement expérimental destiné à étudier certains comportements du système, sans démontrer à ce stade une chaîne d'exploitation complète.
Une piste autour des requêtes AIO et de la mémoire du kernel
Au cœur de Publapse se trouve le fichier aio_lapse_exploit.c. Celui-ci regroupe plusieurs routines expérimentales permettant d'étudier la gestion des requêtes AIO, leur annulation, leur suivi et leur suppression lorsque plusieurs opérations s'exécutent simultanément. L'idée consiste notamment à observer si des opérations concurrentes peuvent provoquer des incohérences dans le cycle de vie des objets gérés par le système. Dans certaines conditions, ce type de comportement peut conduire à des problèmes de gestion mémoire, voire à des situations de type race condition susceptibles d'intéresser les chercheurs en sécurité.
Le code intègre également plusieurs mécanismes de test :
- Exécution répétée de requêtes AIO et suppression concurrente de certaines entrées.
- Utilisation de plusieurs threads et gestion de l'affinité CPU.
- Activité parallèle reposant sur des sockets et des options IPv6.
- Collecte d'informations sur l'état des requêtes, les erreurs et la progression des tests.
- Expérimentations exploratoires autour de la réutilisation de mémoire et de la détection de doubles libérations.
Ces éléments constituent une base de recherche intéressante pour comprendre le comportement du kernel. Ils ne suffisent cependant pas à prouver qu'une vulnérabilité exploitable est effectivement présente sur les firmwares ciblés.
Dans la continuité des recherches autour de Prolapse
Publapse s'inscrit dans un contexte où les travaux sur les mécanismes AIO et les vulnérabilités du kernel occupent une place importante dans la recherche sur les consoles PlayStation. Le dépôt référence notamment plusieurs travaux publics, dont PSFree et les recherches consacrées au traitement des requêtes AIO sur le firmware 14.10. Il mentionne également une publication de Jose Coixao, connu sous le pseudonyme zecoxao, liée aux recherches autour de Prolapse. Ces références permettent de replacer le projet dans un ensemble plus large de travaux consacrés au fonctionnement interne du système de Sony. Elles ne signifient toutefois pas que Publapse reprend intégralement ces méthodes, ni que les résultats obtenus sur des firmwares précédents sont directement applicables aux versions 14.00 et 14.10.
Un jailbreak PS5 14.00 / 14.10 encore loin d'être confirmé
Le point essentiel se trouve dans les limitations reconnues par le projet lui-même.
Le code contient notamment des fonctions consacrées à la réutilisation mémoire et à la détection de doubles libérations, mais celles-ci ne sont pas appelées par le chemin d'exécution principal. Leur présence ne démontre donc pas que les mécanismes correspondants ont été validés expérimentalement.
À ce stade, le dépôt ne prouve pas :
- L'existence d'une condition reproductible sur les firmwares 14.00 et 14.10.
- L'obtention d'un accès arbitraire à la mémoire du kernel.
- Le contournement des protections nécessaires à une exploitation complète.
- Une élévation de privilèges fiable.
- Le fonctionnement d'un jailbreak de bout en bout sur les versions ciblées.
La compatibilité avec les firmwares 14.00 et 14.10 reste elle aussi à établir par des essais reproductibles sur le matériel concerné. Le nom du dépôt et les commentaires présents dans le code ne constituent pas une preuve de compatibilité.
Publapse représente une nouvelle contribution à la recherche sur la sécurité de la PS5, avec une approche centrée sur les requêtes AIO, la concurrence entre opérations et le comportement de la mémoire du kernel. Pour les possesseurs d'une console en firmware 14.00 ou 14.10, il est toutefois trop tôt pour parler d'une nouvelle méthode de jailbreak. Le projet fournit une base expérimentale et des pistes d'investigation, mais aucune chaîne d'exploitation complète n'est démontrée dans les éléments publiés. La suite dépendra des résultats obtenus, de leur reproductibilité et de la capacité des chercheurs à transformer ces observations en une vulnérabilité exploitable.
