[PS4/PS5] Un nouvel exploit WebKit permet le jailbreak de la PS4 jusqu'au firmware 11.02

Playstation 3 / 4

La scène PlayStation 4 vient de franchir une nouvelle étape avec la publication de CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace. Le projet, développé notamment par Nathan Fargo (@ntfargo) et ufm42, permet d'exploiter les consoles PS4 équipées d'un firmware compris entre 6.00 et 11.02.

Le dépôt public présente une chaîne d'exploitation complète combinant l'exploit WebKit avec les composants nécessaires à l'obtention d'une exécution au niveau kernel. Selon les informations publiées dans le projet, la partie WebKit est exploitable sur PS4 de 6.00 à 13.52, tandis que la chaîne complète actuellement proposée par le dépôt fonctionne jusqu'au firmware 11.02.

Une chaîne complète jusqu'au firmware 11.02

Le projet indique une prise en charge du kernel exploit sur les firmwares 7.00 à 11.02, permettant ainsi aux utilisateurs disposant d'une PS4 compatible de profiter d'une nouvelle méthode d'entrée basée sur WebKit.

Le fonctionnement repose sur une vulnérabilité liée à CSSFontFace, permettant notamment de mettre en place des primitives de lecture et d'écriture mémoire. La chaîne développée autour de cette faille exploite ensuite plusieurs composants, notamment Lapse et NetCtrl, afin de poursuivre l'exploitation jusqu'au kernel.

Le dépôt précise également qu'il est possible d'utiliser son propre payload ou son propre HEN, en plaçant simplement le fichier payload.bin dans le répertoire prévu à cet effet.

Une faille également étudiée sur PS5

La vulnérabilité CSSFontFace ne concerne pas uniquement la PS4. D'après les informations publiées par les chercheurs, elle serait présente sur :

PS4 : 6.00 à 13.52

PS5 : 1.00 à 13.40 (Gezine a rapporté que le 13.60 corrige sa faille donc il conseille de rester maximum en 13.42)

Cependant, la situation est différente sur PS5. La chaîne actuellement publiée ne fournit pas de support kernel pour cette console. L'exploitation nécessite notamment de contourner les protections liées à l'ASLR de WebKit et de récupérer le pointeur de vtable attendu avant de poursuivre vers le crash natif.

Le dépôt estime ainsi que les PS5 jusqu'au firmware 8.60 pourraient être exploitables avec cette vulnérabilité, à condition de résoudre ces problématiques supplémentaires. Pour le moment, aucune chaîne complète PS5 n'est donc proposée par ce projet.

Des limitations sur les firmwares plus récents

Les développeurs précisent que les versions plus récentes de WebKit sur PS4, à partir de la branche 11.5x jusqu'aux derniers firmwares, ont profondément modifié la gestion des propriétés de CSSFontFace et introduit notamment m_propertiesOrCSSConnection.

Ces changements, associés à d'autres modifications de l'architecture de WebKit, rendent inutilisable la primitive de lecture/écriture m_featureSettings utilisée par la chaîne actuelle au-delà des firmwares pris en charge.

Une nouvelle option pour la scène PS4

La publication de CSSFontFace-Exploit constitue donc une nouvelle avancée intéressante pour la scène PS4. Elle offre une chaîne WebKit complète permettant d'atteindre le kernel sur les firmwares 7.00 à 11.02, tandis que la vulnérabilité elle-même couvre une plage de firmwares plus large.

Le projet est le fruit du travail de ufm42, en charge notamment de la recherche de vulnérabilités et du développement de la chaîne complète, ainsi que de Nathan Fargo (@ntfargo) pour la recherche, le développement et la documentation technique. Dr.Yenyen a également participé aux tests.

Les utilisateurs disposant d'une PS4 située dans la plage 6.00 à 11.02 disposent donc désormais d'une nouvelle piste d'exploitation WebKit. Comme toujours dans la scène jailbreak, les utilisateurs intéressés par le développement futur de ces outils sont invités à ne pas mettre à jour leur console tant qu'ils souhaitent conserver leur firmware exploitable.

Source : CSSFontFace-Exploit / PSFree-Enhanced

Dimanche 26 Juillet 2026, 10:29 par tralala

Source : github.com/ntfargo/CSSFontFace-Exploit

hackever

26 juillet 2026, 13:32

ça avance

Ltrmars1981

26 juillet 2026, 18:19

A force on s'y perd dans tout ça.

megahike

26 juillet 2026, 18:52

On sait combien de temps ça prend car le facteur limitant actuellement pour firmware ps5 12.2 comme moi ça prend 50min avec le JB youtube.
Le plus intéressant de tout actuellement c'est de réduire considérablement le temps de JB comme sur ps4 à qq min voire secondes car à chaque test sur ps5 le moindre KP rend fou

nenito2k

26 juillet 2026, 20:40

On sait combien de temps ça prend car le facteur limitant actuellement pour firmware ps5 12.2 comme moi ça prend 50min avec le JB youtube.
Le plus intéressant de tout actuellement c'est de réduire considérablement le temps de JB comme sur ps4 à qq min voire secondes car à chaque test sur ps5 le moindre KP rend fou

Aucune soluce en vue coco...mets a jour si tu ne supporte plus le temps

megahike

26 juillet 2026, 23:41

On sait combien de temps ça prend car le facteur limitant actuellement pour firmware ps5 12.2 comme moi ça prend 50min avec le JB youtube.
Le plus intéressant de tout actuellement c'est de réduire considérablement le temps de JB comme sur ps4 à qq min voire secondes car à chaque test sur ps5 le moindre KP rend fou
Aucune soluce en vue coco...mets a jour si tu ne supporte plus le temps

Bah justement ils parlent de la soluce dans ce sujet actuellement ok pour ps4 et en cours ps5: en revanche, je souhaite juste connaître la durée du JB

JoTiK

27 juillet 2026, 01:14

Si Vue est deja installé est ce que ca vaut le coup de changer d'exploit ?

Benkat

27 juillet 2026, 11:35

On sait combien de temps ça prend car le facteur limitant actuellement pour firmware ps5 12.2 comme moi ça prend 50min avec le JB youtube.
Le plus intéressant de tout actuellement c'est de réduire considérablement le temps de JB comme sur ps4 à qq min voire secondes car à chaque test sur ps5 le moindre KP rend fou
Aucune soluce en vue coco...mets a jour si tu ne supporte plus le temps

Bah justement ils parlent de la soluce dans ce sujet actuellement ok pour ps4 et en cours ps5: en revanche, je souhaite juste connaître la durée du JB

C'est pour ca que j'ai pris une console neuve en 11.40.
Avec le blu ray, ca me prends moins de 10 secondes

megahike

27 juillet 2026, 13:21

On sait combien de temps ça prend car le facteur limitant actuellement pour firmware ps5 12.2 comme moi ça prend 50min avec le JB youtube.
Le plus intéressant de tout actuellement c'est de réduire considérablement le temps de JB comme sur ps4 à qq min voire secondes car à chaque test sur ps5 le moindre KP rend fou
Aucune soluce en vue coco...mets a jour si tu ne supporte plus le temps

Bah justement ils parlent de la soluce dans ce sujet actuellement ok pour ps4 et en cours ps5: en revanche, je souhaite juste connaître la durée du JB
C'est pour ca que j'ai pris une console neuve en 11.40.
Avec le blu ray, ca me prends moins de 10 secondes

C'était possible de trouver du neuf en 11.4? Si c'était ya 2 ans on est anachronique au y2jb qui est sorti ya 3 mois

duduche

29 juillet 2026, 08:32

Et voilà la grosse déception de la matinée, désolé pour le hors série.
J'ai acheté un SSD M2 2To, j'avais bien lu qu'il n'y avait juste qu'à l'installer et au démarrage le formater, super les tutos qui ne parlent pas des éventuels problèmes.
Car oui la PS5 (8.60) me demande de me mettre à jour, si je choisi de démarrer sans mise à jour et ne pas éteindre (si j'ai bien lu car un peu furax en lisant ça) beeeeennnn la console s'éteint !!!!
Une solution pour le formater sans mise à jour ?
Merci.
Ayant réparer une manette DualSence avec un joystick qui était coincé dans son orbit, je tente de la tester en tant que seconde manette et là aussi on m'indique qu'une mise à jour manette est disponible. Punaise impossible d'être tranquille !!!
Bon ma CB va être contente car je pense que la Switch2 achetée en février sera ma dernière console. Je me prépare psychologiquement au futur message de mise à jour obligatoire lorsque je vais insérer une microsd express dans celle-ci.

Cliquer ici pour continuer sur le forum