پژوهشگر امنیتی با نام مستعار notnotzecoxao از توسعه اکسپلویت کرنل جدیدی به نام Prolapse برای کنسول PlayStation 5 خبر داده است. این پروژه فریمورهای 14.00 و 14.10 را هدف می‌گیرد، اما هنوز نسخه عمومی آن منتشر نشده و زمان عرضه‌اش نیز مشخص نیست.
Prolapse چه تفاوتی با اکسپلویت‌های قبلی دارد؟
به گفته این پژوهشگر، نام‌گذاری پروژه جدید ادامه‌ای بر اکسپلویت‌های پیشین این مجموعه است: Lapse برای فریمورهای تا نسخه 10.01 و Relapse برای نسخه‌های تا 13.60. پروژه Prolapse نیز با هدف بررسی و بهره‌برداری از آسیب‌پذیری‌های نسخه‌های جدیدتر، از جمله 14.00 و 14.10، در دست توسعه قرار دارد.
به‌روزرسانی 14.20 سونی چه تغییری ایجاد کرده است؟
هم‌زمان با اعلام این پروژه، notnotzecoxao به تغییرات امنیتی فریمور 14.20 نیز پرداخته است. طبق تحلیل او، سونی آسیب‌پذیری‌های مرتبط با TOCTOU use-after-free و double-free را برطرف کرده است؛ آسیب‌پذیری‌هایی که می‌توانند امکان دست‌کاری حافظه و اجرای حملات را فراهم کنند.
در این به‌روزرسانی، بررسی شناسه نسل منابع و اعتبارسنجی مجدد جایگاه حافظه پس از بازنشانی قفل نیز اضافه شده است. این اصلاحات مسیر سوءاستفاده از تابع aio_multi_delete را که در اکسپلویت‌های قبلی مورد استفاده قرار گرفته بود، مسدود می‌کند.
در نتیجه، روش بهره‌برداری مبتنی بر این زنجیره که روی فریمورهای تا نسخه 14.10 کار می‌کرد، در نسخه 14.20 دیگر قابل استفاده نیست. با این حال، هنوز تاریخ انتشار عمومی Prolapse اعلام نشده است.
