AI 요약
GitHub에 PS5용 'Relapse Exploit' 프로젝트가 공개됐으며, 펌웨어 7.00부터 13.60까지를 지원한다. 브라우저 단계에서 JSC 정보 유출과 구조화 복제 객체 풀 불일치를 이용해 typedarray를 손상시키고, 커널 단계에서 주소 유출과 aio_multi_wait UAF 레이스를 결합해 커널 읽기/쓰기를 확립하는 체인을 사용한다. 제작자는 교육·보안 연구 목적으로만 사용할 것을 명시하며, 시스템 불안정·데이터 손실·계정 정지 등의 위험을 경고했다.
핵심 포인트
- 지원 펌웨어: 7.00 ~ 13.60
- 기본 DNS 45.56.67.85 설정 또는 로컬 serve.py 실행 방식
- ELF 로더가 포트 9021에서 대기
- ntfargo, TheFlow, Sleirsgoevy 등 다수 연구자 크레딧
향후 전망
- 소니의 펌웨어 업데이트로 취약점 패치 가능성
- 보안 연구 커뮤니티의 추가 분석 및 변형 익스플로잇 등장 예상
출처:hackernews