LONDON (IT BOLTWISE) – Ein Sicherheitsforscher stellt einen Kernel-Exploit für die PlayStation 5 in Aussicht und nennt dabei explizit die Firmware 14.00 und 14.10 als Ziel. Der Ansatz soll auf Race-Condition-Fehlern rund um TOCTOU, use-after-free und double-free aufbauen. Gleichzeitig deutet die Analyse darauf hin, dass spätere Fixes mit einem Generation-ID-Check und Slot-Validierung nach Thread-Lock-Reset die Wirkung für Firmware 14.20 abschwächen. Unklar bleibt, wann eine öffentliche Version von „Prolapse“ verfügbar sein soll.
Für die PS5-Community ist gerade weniger die „Headline“ entscheidend als die technische Reichweite: Ein Kernel-Exploit namens „Prolapse“ wird von einem Sicherheitsforscher für Firmware-Versionen 14.00 und 14.10 ins Spiel gebracht. In der Praxis heißt das, dass nicht „die PlayStation 5“ pauschal angreifbar sein soll, sondern ein eng umgrenzter Satz an Buildständen, in denen bestimmte Speicher- und Validierungslogiken noch in der alten Form vorhanden sind. Damit verschiebt sich das Augenmerk weg von generischen Workarounds hin zu präzisen Bedingungen im Betriebssystem-Kernel – genau dort, wo ein Exploit typischerweise die Kontrolle über Prozesse und Speicherräume gewinnt.
Historisch zeigt sich außerdem ein Muster aus inkrementellen Entdeckungen: Forschende hatten bereits Wege gefunden, Firmware-Varianten bis 13.60 auszunutzen. Um Verwirrung zu vermeiden, erklärte der Forscher die Namenslogik seiner „Exploit-Familien“: Lapse steht für bis 10.01, Relapse für bis 13.60 und Prolapse für die geplanten Schritte bis 14.10. Diese Art von Benennung ist nicht nur kosmetisch, sondern erleichtert die Zuordnung von Exploit-Primitive zu konkreten Kernel-Änderungen. Denn in Kernel-Code treffen Patches oft nicht auf „ein“ Problem, sondern auf eine ganze Kette aus Annahmen über Speicherzustände, Sperrfolgen und Lebensdauer-Events.
Technisch liefert die Analyse einen nachvollziehbaren Bezug zu klassischen Schwachstellenklassen. Der Forscher beschreibt TOCTOU (Time-of-Check/Time-of-Use) in Kombination mit use-after-free und double-free: Wenn sich der Zustand einer Ressource zwischen dem Prüfen und dem späteren Nutzen ändert, kann Code in eine falsche Lebensdauerannahme rutschen. Besonders heikel wird das, wenn parallele Threads denselben Datenpfad „auseinanderziehen“. Genau hier setzt die Betrachtung der Funktion „aio_multi_delete“ an: Beim Zurücksetzen eines Locks, um das AIO-Objekt erneut zu erwerben, kann ein konkurrierender Thread einen Slot freigeben und wiederverwenden. Dadurch besteht die Möglichkeit, dass ein anderer Codepfad die Sub-Objekte einer zuvor ersetzten Struktur unerwartet ebenfalls freigibt – das ist der Kern dessen, was als double-free in solchen Szenarien beschrieben wird.
Bemerkenswert ist, welche Abwehrmaßnahmen der Forscher für spätere Firmware-Stand 14.20 identifiziert. Laut Analyse taucht nach dem Thread-Lock-Reset ein zusätzlicher „generation-ID“-Check auf und parallel eine Slot-Validierung. Solche Checks wirken wie ein Plausibilitätsnetz: Statt blind darauf zu vertrauen, dass ein Slot noch zur erwarteten Generation gehört, filtern sie wiederverwendete Slots aus, bevor Speicher freigegeben wird. Der Forscher stellt dabei eine direkte Verbindung zur „Deletion-Kette“ aus den älteren Lapse-Varianten her und argumentiert, dass jede Exploit-Primitive, die für eine Thread-Race in „aio_multi_delete“ bis einschließlich 14.10 funktioniert hat, in Firmware 14.20 „dead“ sei. Für Betreiber und Sicherheitsverantwortliche bedeutet das: Die Wirksamkeit hängt nicht nur vom Vorhandensein einer Bug-Klasse ab, sondern davon, ob die konkrete Patch-Kombination die Race-Fenster und Validierungsannahmen zuverlässig schließt.
Für den Blick auf den Markt ist die zeitliche Komponente wichtig. Sony verbessert zwar die Sicherheit kontinuierlich, doch die Berichte aus der Forschung zeigen, dass Fixes oft nur bestimmte Pfade entschärfen, während verwandte Pfade weiterhin analysiert werden. Der Hinweis, dass auf Firmware 14.20 die beschriebene Kette nicht mehr greift, ist dabei ein Beispiel für das „Patch-Drift“-Prinzip: Ein Exploit kann von Version zu Version wandern, bis ein Patch die entscheidende Annahme bricht. Gleichzeitig bleibt die Ankündigung in einem Zwischenzustand, weil der Forscher keinen Termin für eine öffentliche Freigabe von „Prolapse“ nennt. Genau diese Ungewissheit ist für die Praxis relevant, denn sie beeinflusst, wie schnell sich Proof-of-Concepts, Tooling und A-B-C-Tests in der Szene weiterentwickeln.
Auch wenn diese Meldung keinen direkten Bezug zu Künstlicher Intelligenz (KI) im engeren Sinne hat, lässt sie sich für die IT-Praxis als „KI-fernes“ Beispiel für Sicherheitsarbeit lesen: Der entscheidende Aufwand liegt in der differenzierten Codeanalyse, im Vergleich von Kernel-Builds und im Verständnis von Nebenläufigkeit. Das unterstreicht eine realistische Anforderung an Unternehmen und Sicherheitsabteilungen: Patch-Management darf nicht bei „Update installiert“ enden, sondern muss die spezifischen Systemstände nachvollziehbar machen. Für Entwickler-Teams und Tooling-Anbieter bedeutet das wiederum eine Chance, Analyse- und Monitoring-Ketten auszubauen, die Firmware-/Kernel-Builds und relevante Debug-/Telemetry-Indikatoren automatisiert abgleichen. Wenn Sicherheitslücken versionenspezifisch sind, wird Verlässlichkeit genau dann wichtig, wenn eine neue Firmware-Generation die Spielregeln verändert.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PS5-Kernel-Exploit „Prolapse“: Angriffsfläche bei Firmware 14.00/14.10 im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PS5-Kernel-Exploit „Prolapse“: Angriffsfläche bei Firmware 14.00/14.10 im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PS5-Kernel-Exploit „Prolapse“: Angriffsfläche bei Firmware 14.00/14.10 im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!