Il semblerait qu'un bug a été trouvé dans FreeBSD, et la scène s'y intéresse fortement.
Contexte / description du bug :
- Le problème concerne la fonction udf_readlink dans FreeBSD, liée au système de fichiers UDF (utilisé notamment pour les CD/DVD).
- Le défaut est que udf_readlink n’effectue pas de vérification appropriée de la valeur fentry->inf_len (information length) dans un File Entry maladroitement formé, ce qui peut mener à des comportements incorrects ou potentiellement dangereux.
- Dans certains scénarios, inf_len peut être corrompu ou contenir une valeur très grande (ou négative interprétée) dans une structure de lien symbolique malformée, ce qui pourrait être exploité.
Ce bug intéresse fortement la scène pour la PS4 et notamment pour le firmware 13.02, Zecoxao informe " qu'il semblerait que Sony a copié ce bug dans l'implémentation PFS en copiant le code original".
Sur PS4 et possiblement PS5, pas encore testé
https://ps4xploit900.github.io/POC/