[LS] [PS4/PS5] Deux bugs pour le prix d'un, et un PoC de corruption

[[BOT]_RSS]

Le développeur Zecoxao dévoile une preuve de concept sur un bug "double free" de corruption de mémoire, mais ce sont pas moins de 2 bugs qui ont été dévoilés !   Zecoxao vient de dévoiler un Poc de corruption de mémoire pour la PS4, ce bug a été patché sur le firmware 12.50, ce qui semble signifier que cette faille est présente sur le firmware 12.02 et 12.00 mais aussi sur les firmwares en dessous, il reste à confirmer quels sont les firmwares inférieurs concernés.    Le Poc est disponible ici : Double Free (PS4)      

    Autre chose, ce bug serait corrigé sur le firmware 12.50 sur PS4 mais il est aussi présent sur PS5 jusqu'au firmware 11.00. Sur PS4, d'après les premiers fichiers qui circulent, les ELFs sont proposés sur les firmwares 11.02, 11.50, 11.52, 12.00 et 12.02.   Mais encore plus fort, il semblerait qu'un autre bug kernel aurait été découvert, il porte le nom d'UAF est serait présent jusqu'au firmware 10.40 sur PS5. Nous ne savons pas si cet exploit est en lien avec celui dévoilé par TheFlow, peut être n'a-t-il rien à voir, ce qui potentiellement pourrait donc porter à 3 le nombre de bugs utilisables.    Reste à confirmer que tout ces bugs soient réellement exploitables.       

Source: https://www.logic-sunrise.com/forums/to ... orruption/