> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# PS5 взломали: вышел первый эксплойт почти для всех прошивок
- URL: https://admin.kod.ru/playstation-5-relapse-exploit-jailbreak/
- Published: 2026-09-29T19:00:00.000Z
- Updated: 2026-09-29T19:33:55.000Z
- Description: Хакеры опубликовали архитектуру джейлбрейка Relapse для PlayStation 5: цепочка через WebKit и ошибку в ядре позволяет запускать сторонний софт.
- Author: Никита Мышаев
- Tags: Новости

Разработчик Nathan Fargo опубликовал описание эксплойта Relapse для PlayStation 5\. 

По его словам, проект демонстрирует концепцию обхода встроенных механизмов защиты операционной системы консоли и создан исключительно в исследовательских целях для анализа безопасности платформы.

> Редакция «Код.ру» выступает против пиратства. Модификация программного обеспечения нарушает пользовательское соглашение Sony, может привести к отзыву гарантии и блокировке аккаунта в PlayStation Network.

Как следует из описания автора, эксплойт представляет собой двухэтапную цепочку (Full-Chain): сначала атакуется пользовательское пространство (Userland), затем ядро операционной системы Prospero, созданной на базе FreeBSD.

Первый этап начинается с системного браузера на движке WebKit. Автор указывает на логическую ошибку в механизме глубокого копирования объектов JavaScriptCore (structuredClone): рассинхронизация буферов позволяет перезаписать метаданные массива Uint8Array и получить произвольное чтение и запись в памяти процесса. Для обхода защиты W^X, запрещающей исполнение стороннего кода, используется ROP-цепочка (Return-Oriented Programming), собранная из уже существующих системных инструкций.

Далее, по описанию разработчика, обходится рандомизация адресного пространства ядра (KASLR): из-за неверного вычисления смещений в одном из отладочных системных вызовов ядро читает данные за пределами структуры и раскрывает базовый адрес памяти.

Ключевая часть атаки связана с логической ошибкой в реализации асинхронного ввода-вывода (AIO) в ядре PlayStation 5\. По версии автора, при добавлении новых режимов ожидания в системном вызове aio\_multi\_wait в коде одного из режимов была допущена ошибка: при отправке двух и более запросов ядро связывает разные задачи с одним и тем же узлом. После очистки возникает состояние Use-After-Free (обращение к памяти после освобождения), а висячие указатели позволяют провести контролируемый декремент по произвольному адресу. Так подменяются параметры дескриптора пайпа (pipe\_buffer), что даёт неограниченный доступ к чтению и записи в памяти ядра (Kernel R/W).

На завершающем этапе, как утверждает автор, эксплойт снимает ограничения изолированной среды FreeBSD jail и повышает привилегии процесса до уровня суперпользователя. После этого становится возможной загрузка дополнительных компонентов, включая среду etaHEN, которая ранее применялась в сообществе для отладки и расширения возможностей консоли.

Автор подтверждает работоспособность концепта на версиях прошивки вплоть до 13.60\. По его данным, в системном обновлении 14.00, вышедшем 16 сентября, Sony закрыла использованную цепочку уязвимостей.

[Казахстан могут вернуть в магазины Sony и MicrosoftНацбанк Казахстана рассчитывает решить проблему доступа местных геймеров к PlayStation Store и Microsoft Store до конца первого квартала 2027.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-2d026192-5b60-4ab3-8195-f35656cf89ce.png)Код.руНикита Мышаев![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F09-2FGemini_Generated_Image_qjd4tqqjd4tqqjd4-1a006c5f-9e37-4a7c-a8c1-0450c34b101b.jpg)](https://kod.ru/kazakhstan-playstation-microsoft-store-2027?ref=admin.kod.ru)

###