Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Echo Stretch a publié une nouvelle mise à jour rapide de Kstuff Lite, le payload pensé comme une alternative plus légère et plus efficace à la version complète de Kstuff. Une évolution qui confirme une nouvelle fois l’activité constante de la scène homebrew autour de la PlayStation 5. EchoStretch déploie Kstuff Lite 1.04, une nouvelle mise à jour majeure apportant la compatibilité avec les firmwares PS4 3.00 à 12.00. Contrairement à la version standard, Kstuff Lite adopte une approche minimaliste en supprimant tous les éléments non essentiels. L’objectif est clair : proposer un environnement plus rapide et plus fluide tout en conservant les fonctionnalités indispensables.   Le payload permet ainsi toujours :   - l’exécution de homebrews - la prise en charge des faux PKG (FPKG)  - le montage des systèmes de fichiers  - une compatibilité optimisée avec des environnements comme etaHEN   Cette nouvelle version v1.04 introduit plusieurs améliorations importantes pour la scène PlayStation :   - Ajout du bypass firmware VR2 - Correction et amélioration du support du firmware 10.60 - Intégration de " Kit Stuff ", une compatibilité améliorée avec les consoles Testkit et Devkit avec notamment la suppression de la bannière rouge gênante sur ces systèmes     Le développeur adresse également ses remerciements à sleirsgoevy pour son aide précieuse et la création du projet original, ainsi qu’à zecoxao, flatz, idlesauce, buzzer-re, Al-Azif et drakmor pour leurs contributions à la communauté. Avec cette nouvelle mise à jour, Kstuff Lite continue de s’imposer comme une référence incontournable pour la scène homebrew PS5, en combinant légèreté, performances et compatibilité avancée.   Téléchargement : Kstuff Lite v1.04   https://github.com/E...-lite/releases/      

  La scène autour de Sony et plus particulièrement de la PS5 connaît un nouveau rebondissement. Le développeur Gezine a récemment dévoilé les premières bases d’un exploit baptisé P2JB (Patience to Jailbreak), ciblant le firmware 12.70 de la console. Même si aucun jailbreak “clé en main” n’existe encore pour cette version, cette publication est déjà considérée comme une avancée importante pour la communauté.         Une faille noyau basée sur ucred et un UAF   Techniquement, P2JB repose sur une fuite de référence liée à la structure ucred, utilisée par le kernel de la PS5 pour gérer les informations d’identification et les privilèges utilisateur. Cette fuite permet ensuite de déclencher une vulnérabilité de type Use-After-Free (UAF), une classe de faille mémoire particulièrement recherchée dans le domaine de l’exploitation kernel. Ce type d’attaque peut potentiellement ouvrir la voie à une élévation de privilèges et, à terme, à l’exécution de code en mode kernel — une étape essentielle dans la création d’un véritable jailbreak.   Gezine a partagé publiquement les travaux via un Gist, donnant aux développeurs et chercheurs spécialisés une base concrète pour poursuivre les recherches.   Le mystérieux « poops_without_dup »   Au moment de la publication initiale, un second composant nommé « poops_without_dup » accompagnait également l’exploit principal. Celui-ci semblait servir d’outil auxiliaire pour la gestion de la mémoire du kernel. Cependant, ce module a rapidement été retiré, laissant uniquement disponible la partie centrée sur la vulnérabilité ucred. Ce retrait alimente déjà de nombreuses discussions au sein de la communauté spécialisée.   Pas encore de jailbreak prêt à l’emploi   Il est important de rappeler qu’aucune solution publique et fonctionnelle ne permet actuellement de jailbreaker une PS5 en firmware 12.70. P2JB représente avant tout une preuve de concept technique destinée aux développeurs expérimentés. Nous sommes encore loin d’un outil simple d’utilisation accessible au grand public. La communauté cherche désormais à combiner cette nouvelle faille avec d’autres techniques déjà connues afin d’obtenir une chaîne d’exploitation complète capable d’aboutir à l’exécution de code noyau stable.   Selon Gezine, le code exploitable n’existe que sur PS5 :  “Exploitable code is only present at PS5 as PS4 kqueue does not hold ucred”, autrement dit, la vulnérabilité repose sur une gestion spécifique des structures ucred dans l’implémentation PS5 du système kqueue, absente sur PS4. La vulnérabilité se situe dans le syscall sys_kqueueex. Lorsqu’un processus crée une nouvelle structure kqueue, le kernel appelle crhold() afin d’augmenter le compteur de références de la structure ucred, qui contient les permissions et informations d’identification utilisateur.   Le problème apparaît lorsqu’un argument name invalide est fourni, alors copyinstr() échoue, le noyau exécute la routine de nettoyage, plusieurs objets sont libérés correctement, mais crfree() n’est jamais appelé. Résultat : le compteur de références cr_ref reste incrémenté définitivement, provoquant une fuite de références dans le noyau. L’exploitation consiste ensuite à répéter l’appel fautif afin de pousser progressivement le compteur cr_ref vers sa limite maximale 0xFFFFFFFF.   Une fois cette étape atteinte, l’attaquant ouvre plusieurs fichiers afin de créer des références contrôlées vers ucred, un appel à setuid() force ensuite l’allocation d’une nouvelle structure ucred, l’ancienne structure est libérée alors que des pointeurs y font encore référence et enfin cela crée un Use-After-Free (UAF) exploitable. Le chercheur explique ensuite qu’en réinjectant des données contrôlées dans la mémoire libérée (heap spray), il devient possible de manipuler le faux objet ucred.   Vers des doubles et triples free   La phase finale de l’exploit est particulièrement critique :   la fermeture des fichiers déclenche fdrop() ; celui-ci appelle crfree() sur les pointeurs désormais falsifiés ; cela entraîne des double free puis des triple free.   Selon Gezine, cette corruption mémoire peut finalement mener à des lectures arbitraires du noyau, des écritures arbitraires en mémoire kernel, et potentiellement une exécution de code privilégiée.    Une excellente nouvelle pour les consoles récentes   Pour les joueurs ayant conservé leur PS5 à jour, cette découverte est particulièrement encourageante. L’apparition d’une nouvelle piste sur un firmware aussi récent montre que la recherche autour du hack PS5 reste très active malgré les mises à jour de sécurité régulières déployées par Sony. Même si aucun jailbreak public n’existe encore pour le firmware 12.70, cette publication représente une avancée technique majeure pour la scène PS5. Le fait que Sony ait corrigé la faille dans le firmware 13.00 confirme également que l’exploit touche une composante critique du système. Comme souvent dans la scène console, il faudra probablement plusieurs semaines — voire plusieurs mois — avant d’observer des avancées concrètes ou l’émergence d’un exploit réellement exploitable par le public. Mais une chose est certaine : avec P2JB, le développement autour du jailbreak PS5 est loin d’être terminé, et les prochaines semaines pourraient réserver quelques surprises aux passionnés de la scène underground PlayStation.     Tout est là : p2jb.c      

  L'application PS5 Data Extractor PKG se met à jour pour Linux, VoidShell et ShadowMount, cette application au format PKG permet d’extraire automatiquement différents plugins etaHEN dans le dossier /data de la console afin de faciliter leur installation et leur gestion. Le projet devient progressivement une boîte à outils incontournable pour les utilisateurs de PS5 jailbreak sous etaHEN.         Nouveautés de la version 1.02 (01/05/2026)   Ajouts de :  - Linux Loader - VoidShell 3.0   Mises à jour - ShadowMount 1.06   Attention pour rappel pour que le PKG puisse correctement extraire les plugins, il est nécessaire d’activer :   etaHEN → Utilities → /data in App sandboxes   Sans cette option, l’extraction ne fonctionnera pas.   Téléchargement : PS5-extractor-Plugins.pkg      

Le projet PS5 Y2JB Autoloader, maintenu par itsPLK et basé sur le fork de Y2JB, passe en version v0.5 avec une mise à jour majeure axée sur l’ergonomie, la stabilité et la sécurité. Pour rappel, Y2JB Autoloader est un outil destiné à automatiser le chargement séquentiel de payloads sur PlayStation 5, sans nécessiter d’intervention manuelle entre chaque étape, via l’exploit YouTube (Y2JB). L'outil n'avait pas eu de mise à jour depuis le 16 janvier 2026.   Parmi les nouveautés les plus importantes :   - Nouvelle interface Loader   L’outil adopte désormais une véritable interface graphique avec une fenêtre de logs dédiée, remplaçant le spam habituel des notifications système. En cas d’erreur, l’interface se masque automatiquement pour laisser apparaître les logs de debug complets au format classique.   - Payload Manager intégré   Le nouveau Payload Manager devient l’ELF par défaut. Il prend en charge le chargement des payloads après la fermeture de l’application YouTube, avec pour objectif d’améliorer la stabilité de payloads populaires comme etaHEN ou kstuff.   - Compatibilité préservée   Les configurations d’autoload déjà en place restent compatibles et continueront de fonctionner normalement.   - Sécurité renforcée   Le loader ELF intégré n’accepte désormais que les connexions locales depuis la PS5 (localhost), empêchant ainsi les appareils du réseau d’envoyer des payloads à la console. Les utilisateurs qui souhaitent conserver un fonctionnement réseau classique pourront toujours utiliser un elfldr standard.         À noter que si vous utilisez le nouveau Payload Manager, il doit être l’unique entrée présente dans le fichier autoload.txt.   Téléchargement : ps5-y2jb-autoloader v0.5          

Cela bouge pas mal du côté de HackerOne, le développeur Gezine a déposé un rapport et le site confirme que sa faille a été résolu il y a quelques heures. Cela semble signifier que Sony a rapidement réagit à sa découverte, et au passage cela lui a rapporté 2750 $, ce qui confirme sans être un bug critique, il s'agit d'une faille intéressante.          Plusieurs autres activités récentes apparaissent dans la section Hacktivity de PlayStation.   Activité toute récente :   > 10,000 $ — “Double fdrop on a socket through sys_netcontrol” reporté par slidybat et divulgué publiquement il y a environ 1 jour. Il s'agit d'une vulnérabilité kernel menant potentiellement à un use-after-free via un double free socket, au travers de l'utilisation d'un syscall netcontrol dans le kernel.   > Les 2 750 $ — Rapport de gezine résolu récemment dont nous venons de vous parler   > Mais aussi une récompense de 500 $ — Nouveau report résolu il y a ~6h pour le chercheur répondant au pseudo de khoyoko.   Le timing et l’activité récente sur HackerOne commencent sérieusement à faire parler la scène PlayStation qui plus que jamais est en effervescence.    Tout est là Hacktivity    

Le développeur kerrdec97 vient de publier la version v1.8.0 de exFAT Image Builder, une mise à jour particulièrement importante qui apporte une refonte complète du système d’Auto Backport, de nombreuses améliorations de qualité de vie ainsi qu’une longue série de corrections de bugs. Déjà très apprécié dans la scène PS5 pour ses fonctions de création d’images exFAT et de gestion des backports, l’outil continue d’évoluer rapidement avec cette nouvelle release orientée vers l’automatisation, la stabilité et la simplification des opérations complexes.     Le développeur précise néanmoins que plusieurs nouvelles fonctionnalités sont encore en phase bêta et nécessitent davantage de tests, pour lancer des jeux backportés sur PS5, le payload BackPork de BestPig reste indispensable.   Auto Backport : une refonte majeure   La plus grosse évolution de cette v1.8.0 concerne sans surprise le système Auto Backport, qui bénéficie d’un véritable overhaul. L’application est désormais capable de détecter automatiquement la version du SDK directement depuis le fichier param.sfo, puis de proposer immédiatement la cible recommandée à l’utilisateur. Une bannière d’information affiche automatiquement les données détectées et configure le menu déroulant sans intervention manuelle. Le système de sauvegarde a également été entièrement revu. Il n’est désormais plus nécessaire de créer manuellement un dossier de backup : les fichiers originaux ainsi que les fichiers patchés sont automatiquement archivés au format ZIP via un dossier temporaire nettoyé à la fin du processus.   Autre amélioration importante, les archives des fichiers originaux et celles des fichiers backportés peuvent maintenant être enregistrées dans des emplacements différents, tous deux mémorisés entre les sessions. Le logiciel récupère également automatiquement le PPSA ID depuis le param.sfo lorsque celui-ci n’est pas présent dans le nom du dossier, permettant un nommage plus propre des sauvegardes, par exemple : PPSA15552 Dead Cells (01.000.000) original files.zip         La restauration des fichiers d’origine a elle aussi été simplifiée avec une nouvelle option permettant de sélectionner directement une archive ZIP afin de restaurer automatiquement les fichiers dans le dossier du jeu.Le développeur a également renforcé la sécurité du processus :   - les fichiers decrypted/ sont désormais exclus de toutes les opérations, - les snapshots des originaux sont pris avant l’application des fakelib, - les fakelib sont maintenant correctement appliqués dans game/fakelib/.   Enfin, le mode de backport manuel a été totalement supprimé au profit d’un workflow entièrement automatisé.   Nouveau mode “Backport All” :   La bibliothèque de jeux gagne également une nouvelle fonction très attendue : Backport All. Cette option permet de lancer le backport automatique de toute une collection de jeux à la suite, sans intervention utilisateur. L’utilisateur choisit une seule fois le SDK cible, puis l’application traite l’ensemble des jeux de manière autonome en utilisant le pipeline complet de PS5ELFProcessor lorsque celui-ci est disponible. Chaque jeu génère automatiquement ses propres archives ZIP selon les destinations configurées.   Language Stripper : réduire la taille des jeux PS5 :   Cette version introduit aussi un tout nouveau module expérimental baptisé Language Stripper. Disponible depuis l’onglet Advanced, cette fonctionnalité permet de rechercher et supprimer certains fichiers de langues inutiles afin de réduire l’espace disque occupé par les jeux.   L’outil est capable de scanner : - les fichiers de langues Unreal Engine, - les archives audio PSARC, - les dossiers de localisation (en-US, de-DE, etc.), - différents conteneurs audio et voix présents dans les jeux.   Toutes les fonctionnalités précédentes restent disponibles, tandis que tous les boutons “Upload to PS5” présents dans l’application redirigent automatiquement vers cette nouvelle interface unifiée. La gestion des builds et de la progression a également été largement optimisée. La file d’attente exFAT gagne également un système de pause/reprise permettant d’interrompre temporairement le traitement après le jeu en cours puis de reprendre plus tard exactement au même endroit.   Parmi les nouveautés pratiques de cette release, on retrouve également un système d’actions automatiques après traitement.   La v1.8.0 corrige enfin une longue liste de bugs parfois critiques : - crashs au démarrage, - méthodes manquantes dans plusieurs modules, - erreurs dans les onglets My Images et Backports, - problèmes de calcul d’espace disque sur certains très gros jeux, - faux positifs lors de la vérification du nombre de fichiers, - crashs liés à l’auto-update, - ou encore fonctions supprimées accidentellement lors d’anciens merges.   Le développeur a également bloqué certains comportements problématiques, comme l’utilisation du dossier du jeu en tant que dossier de sortie.   Enfin, deux nouvelles options permettent désormais de supprimer automatiquement les dossiers source après un build exFAT réussi, ou un build ffpkg réussi. Une fonctionnalité pensée avant tout pour les utilisateurs manipulant de très grosses bibliothèques de jeux et souhaitant automatiser entièrement leur workflow.   Avec cette v1.8.0, exFAT Image Builder franchit une nouvelle étape importante en proposant un environnement de plus en plus complet pour la gestion des jeux PS5, le backport automatisé et l’optimisation des builds.     Téléchargement : exFAT Image Builder v1.8.0        

Le développeur BestPig vient de publier une nouvelle version de BackPork, quatre mois après la première release de l’outil. Cette mise à jour apporte une recompilation avec le dernier SDK disponible afin d’assurer la compatibilité avec les firmwares de la PlayStation 5 jusqu’à la version 12.0. BackPork est un utilitaire conçu pour fonctionner en arrière-plan et permettre le chargement de bibliothèques système externes dans les jeux PS5, sans modifier définitivement les fichiers originaux du titre. L’objectif est de simplifier le rétroportage de jeux récents vers des firmwares plus anciens.         Un système FakeLib pour améliorer les rétroportages   L’outil repose sur un système appelé FakeLib. Concrètement, l’utilisateur doit créer un dossier fakelib dans le répertoire du jeu afin d’y placer des bibliothèques issues de firmwares plus récents.   Ces bibliothèques doivent être décryptées, patchées, puis re-signées pour être compatibles avec le firmware ciblé.   Au lancement d’un jeu, BackPork détecte automatiquement le dossier et monte les bibliothèques alternatives par-dessus celles d’origine grâce à un système de superposition. Une fois le jeu fermé, tous les fichiers montés sont automatiquement démontés et supprimés.   Cette approche présente plusieurs avantages :   - aucune modification permanente des fichiers du jeu, - méthode entièrement réversible, - meilleure stabilité que certaines techniques de rétroportage classiques, - réduction des risques de corruption.   Fonctionnement et utilisation   Pour lancer correctement un jeu, il reste nécessaire de rétrograder :   - le fichier eboot.bin, - ainsi que tous les fichiers prx et sprx,   à l’aide du script ps5_elf_sdk_downgrade.py. Sans cette étape, la console refusera de démarrer le titre.   Procédure : - Créer un dossier fakelib dans le répertoire d’installation du jeu. - Y placer les bibliothèques modifiées. - Exécuter le payload backpork.elf sur la console. - Lancer le jeu : les FakeLibs seront automatiquement montées. - À la fermeture du jeu, le nettoyage est effectué automatiquement.   Chargement des bibliothèques : prudence recommandée   Les bibliothèques utilisées doivent provenir d’un firmware compatible avec le jeu ciblé. Toutefois, elles ne peuvent pas être utilisées telles quelles : certaines dépendances absentes sur les anciens firmwares doivent être supprimées ou corrigées afin d’éviter les crashs du chargeur.   Le développeur recommande d’utiliser le moins de bibliothèques possible. Dans la majorité des cas, les jeux semblent fonctionner avec seulement les deux bibliothèques AGC, même si certains titres comme Minecraft nécessitent davantage de composants.   Téléchargement :  BackPork 0.1 (avec le support firmware 12.0)    

Le développeur Echo Stretch vient de publier une nouvelle version bêta de son homebrew Dump Installer, l’outil désormais bien connu de la scène homebrew PlayStation 5. Avec cette mise à jour 1.05 Beta, le logiciel continue d’évoluer afin de simplifier l’installation et la gestion des applications non officielles sur PS5. Dump Installer s’intègre dans l’écosystème désormais classique de la scène PS5 reposant sur Kstuff, Websrv et le Homebrew Launcher. L’objectif du projet est clair : proposer une interface centralisée permettant d’installer facilement des homebrews sans devoir manipuler manuellement les répertoires système de la console.               Grâce à cette approche, l’installation des contenus devient plus simple, plus propre et surtout plus proche de l’expérience offerte par le système officiel de la PlayStation 5.   Une suite complète pour les dumps PS5   Homebrew Dump Installer fait partie d’une suite d’outils comprenant également :   PS5 App Dumper, destiné à extraire jeux et applications depuis la console. Dump Runner, permettant d’exécuter directement les contenus homebrew. Dump Installer, qui vient compléter l’ensemble en assurant l’installation propre des dumps et applications.   Cette combinaison permet ainsi de transformer les dumps PS5 en applications gérables quasiment comme des titres officiels.   Nouveauté principale : support PFS, UFS et exFAT   La principale nouveauté de cette version 1.05 Beta est l’ajout d’un support expérimental des systèmes de fichiers PFS, UFS et exFAT   Cette amélioration est particulièrement importante puisqu’elle étend la compatibilité de l’outil avec différents types de stockages, qu’ils soient internes ou externes à la console.   Le support de ces filesystems ouvre notamment la voie à une gestion plus flexible des dumps PS5, en particulier lors de l’utilisation de partitions système ou de périphériques USB externes.   Installation et lancement   Pour utiliser Dump Installer, il suffit de copier le dossier dump_installer dans l’un des emplacements suivants :   /data/homebrew/ /mnt/usb#/homebrew/ /mnt/ext#/homebrew/   (Remplacer # par le numéro correspondant au périphérique utilisé : usb0, usb1, ext0, etc.)   Il faut ensuite :   - Installer le Homebrew Launcher - Envoyer le payload Websrv v0.28.3 - Lancer le Homebrew Launcher   Une fois la clé USB connectée, Dump Installer apparaîtra automatiquement dans la liste des applications disponibles.   Structure recommandée /data/homebrew/dump_installer/ /mnt/usb0/homebrew/dump_installer/ /mnt/ext0/homebrew/dump_installer/   Le dossier doit contenir les fichiers suivants : dump_installer.elf, homebrew.js et sce_sys/icon0.png     Téléchargement : Dump Installer v1.05 Beta        

Le développeur Gezine montre sur Twitter qu'il a réussi a implémenter sa nouvelle faille BD-J trouvée sur PS4 (firmwares 13.00 et 13.02) sur PS5. Il dit qu'après un travail de plusieurs heures, il a donc réussi à l'implémenter sur PS5. La vulnérabilité a été publiée via HackerOne et toucherait les firmwares allant jusqu'à la version 13.02 du firmware de la PS4 vient d'être dévoilée via un rapport disponible ici, et par conséquent au moins le firmware 13.20 sur PS5.              La faille serait basée sur un problème qui viendrait du composant de sécurité BdjPolicyImpl, qui utilise File.getCanonicalPath() pour normaliser les chemins d’accès. Cette méthode résout les séquences, ouvrant potentiellement la porte à des contournements de sécurité exploitables via le système BD-J des Blu-ray.   Gezine précise avoir pris du plaisir à travailler sur cet exploit, et que pour le moment, aucun jailbreak public complet ne sera publié, mais cette découverte pourrait intéresser de près la scène PlayStation et d'autres chercheurs en sécurité. Au moins nous savons que c'est désormais faisable de bénéficier des Debug Settings sur PS5 et firmware 13.20   Tout est là : x.com/gezine_dev/            

Le chercheur en sécurité et célèbre hacker console Andy Nguyen, connu sous le pseudo TheFlow, a annoncé la sortie officielle de ps5-linux, un projet permettant de transformer certaines PS5 en véritables machines Linux orientées gaming.   Selon son message publié le 29 avril 2026, les modèles PS5 “Phat” équipés des firmwares 3.xx et 4.xx peuvent désormais faire tourner un système Linux pleinement fonctionnel grâce au loader disponible publiquement sur GitHub.   “ You can now turn your PS5 Phat console on 3.xx and 4.xx FWs into a fully functional Linux PC gaming device! ”           Le projet est accessible ici : ps5-linux-loader   Une vraie distribution Linux sur PS5   Andy Nguyen précise également que cette avancée ne doit pas être confondue avec le système déjà présent sur la console. Beaucoup rappellent que la PS5 “tourne déjà sous Linux”, mais le chercheur corrige immédiatement cette idée :   “No, it's using ProsperoOS which is a heavily modified version of FreeBSD 11.”   Autrement dit, le système officiel de Sony, baptisé ProsperoOS, repose en réalité sur une version fortement modifiée de FreeBSD 11 et non sur une distribution Linux classique.   Avec ps5-linux, l’objectif est différent : offrir un environnement Linux natif permettant d’utiliser la console comme un véritable PC, avec prise en charge du gaming, des drivers et potentiellement d’autres usages avancés.         La scène hack PS5 continue de bouger   Dans plusieurs messages complémentaires, TheFlow invite développeurs et chercheurs en sécurité à rejoindre le serveur Discord officiel du projet afin de travailler sur les drivers et l’amélioration de la compatibilité matérielle.   Il lance même un défi à la communauté sécurité :   “I want to see someone doing a kernel exploit on ps5-linux for the lolz”   Cette sortie marque une nouvelle étape importante pour la scène homebrew PS5, longtemps limitée par la complexité de l’architecture de la console et par le faible nombre de firmwares exploitables.             Reste maintenant à voir jusqu’où ira le projet : émulation, Steam, jeux PC natifs, ou encore plateforme de recherche sécurité… la PS5 pourrait bien devenir un terrain d’expérimentation encore plus intéressant dans les prochains mois.     Téléchargement : ps5-linux-loader v1.0