L'exploit kernel, qui permet d'obtenir les privilèges, se base sur un débordement de le syscall sys_fsc2h_ctrl, qui est une composante de la table de la console, reste à savoir de laquelle car nous retrouvons ce syscall sys_fsc2h_ctrl notamment dans mast1c0re ici. Ainsi l'exploit kernel permet d'obtenir les privilèges au travers d'un syscall sys_fsc2h_ctrl qui est cassé avec 4 threads et divers commandes, et une allocation de mémoire spécifique sur malloc(). Il est fort probablement que cet exploit soit sur PS5 (et seulement sur PS5) mais cela reste à confirmer. Il se murmure que cela serait corrigé autour du firmware 10.40, mais attendons d'en savoir plus. Le rapport est disponible ici : https://hackerone.com/reports/2900606
Source: https://www.logic-sunrise.com/forums/to ... sc2h-ctrl/