[PS5] Byepervisor Reborn : le nouvel exploit hyperviseur PS5 pour les firmwares 6.xx à 13.60

Playstation 3 / 4

Le développeur ChendoChap poursuit ses travaux sur la sécurité de la PlayStation 5 avec Byepervisor Reborn, un nouvel exploit visant l'hyperviseur de la console. Le projet vient de recevoir un nouveau commit sur GitHub et s'appuie sur une vulnérabilité liée à la sortie du mode repos, susceptible d'affecter les firmwares PS5 de la version 6.xx jusqu'à la 13.60. Attention toutefois : le développeur précise que ce dépôt constitue avant tout une base de travail destinée aux développeurs. En l'état actuel, il ne s'agit pas d'une solution prête à l'emploi pour le grand public et aucun environnement HEN ou ensemble de patches n'est fourni.

Une vulnérabilité exploitée lors de la sortie du mode repos

Byepervisor Reborn repose sur une faille documentée par soniciso1 dans ses travaux consacrés à l'hyperviseur PS5. La vulnérabilité initiale a été découverte par theflow0, avant que d'autres chercheurs ne poursuivent les investigations. Le problème se situe dans le mécanisme de reprise après une mise en veille de type S3. Lors de cette opération, l'hypercall startup_mp est invoqué sur le cœur 0 du processeur afin d'initialiser les autres cœurs, numérotés de 1 à 15. Cette fonction reçoit notamment une adresse de redémarrage, appelée rip, qui détermine le point d'exécution de chaque cœur.

Durant cette phase, une configuration insuffisamment sécurisée des tables de pages imbriquées (Nested Page Tables, ou NPT) est appliquée aux autres cœurs. Cette situation peut être exploitée pour exécuter du code avec des capacités de lecture et d'écriture dans l'espace mémoire de l'hyperviseur, y compris sur les structures VMCB (Virtual Machine Control Blocks).

L'objectif est donc de franchir une barrière de sécurité particulièrement importante sur PS5 : l'hyperviseur, qui contribue à isoler les différents environnements d'exécution de la console.

Quels firmwares sont compatibles (à 11h15 le 13.10.26)

Le projet annonce une portée théorique allant des firmwares 6.xx à 13.60, mais tous ne bénéficient pas encore du même niveau de prise en charge. Le projet est sorti hier, donc le recul n'est pas encore total, merci de patienter !

Les versions actuellement indiquées comme pleinement prises en charge sont :

Firmware 13.60 : pris en charge.

Firmware 13.20 : pris en charge.

Firmware 13.00 : non testé.

Les versions 6.xx et supérieures pourraient également être concernées par cette vulnérabilité, mais des adaptations seraient nécessaires, notamment au niveau des offsets et des gadgets du noyau.

Le firmware 14.00 est également évoqué comme une cible techniquement envisageable avec des modifications. Cependant, cette prise en charge n'est pas incluse dans le dépôt. Le développeur souligne par ailleurs l'absence d'exploit kernel public pour cette version au moment de la rédaction.

Une étape intéressante pour les développeurs

Après son exécution, le payload cherche à placer la console dans un état permettant de dumper et de patcher le noyau. Il désactive notamment les protections XOM (Execute Only Memory) et xotext, tout en rétablissant les possibilités d'écriture nécessaires aux opérations prévues.

Une notification affiche les huit premiers octets de la section .text du noyau après la reprise du mode repos. Ce mécanisme sert de démonstration du contournement de la protection XOM.

Le payload doit être lancé à travers elfldr, le chargeur de payloads utilisé dans l'écosystème PS5. Cette dépendance est importante : le code doit pouvoir poursuivre son exécution après la sortie du mode repos.

Autre particularité, le payload doit distinguer les modèles PS5 classiques des PS5 Pro. Sony ayant organisé différemment la mémoire physique de l'hyperviseur sur la version Pro, les adresses utilisées ne sont pas identiques :

PS5 classique : 0x062800000

PS5 Pro : 0x8E0800000

Le développeur invite les utilisateurs qui constateraient une mauvaise identification de leur console à ouvrir un ticket en précisant la valeur hexadécimale affichée dans la notification.

Enfin, si la console s'éteint au moment de sortir du mode repos, cela signifie que l'exploitation a échoué. Le développeur estime que le mécanisme est très stable dans les configurations prises en charge, tout en précisant que certaines situations peuvent rester incompatibles.

Comment utiliser Byepervisor Reborn ?

Le fonctionnement prévu nécessite déjà une chaîne d'exploitation permettant d'obtenir un accès au noyau et de lancer elfldr. Les grandes étapes sont les suivantes :

Exécuter la chaîne d'exploitation du noyau jusqu'au lancement d'elfldr.

Envoyer le payload byepervisor.elf.

Suivre les instructions affichées dans les notifications de la console.

Il peut également être nécessaire de configurer l'alimentation des ports USB sur « Toujours » dans les paramètres d'économie d'énergie, afin de garantir les conditions nécessaires au fonctionnement lors de la reprise.

Il ne s'agit donc pas d'un exploit autonome : Byepervisor Reborn intervient à une étape avancée de la chaîne d'exploitation et ne fournit pas les éléments nécessaires pour obtenir à lui seul un jailbreak complet.

Test : sonicpssmg

Conclusion

Avec Byepervisor Reborn, ChendoChap met à disposition des développeurs une nouvelle base d'exploitation de l'hyperviseur PS5, reposant sur une vulnérabilité déclenchée lors de la sortie du mode repos. La prise en charge annoncée des firmwares 13.00, 13.20 et 13.60 en fait une piste intéressante pour les recherches autour du noyau et des protections mémoire de la console.

Il reste néanmoins essentiel de distinguer cette avancée technique d'un jailbreak directement utilisable : aucun HEN ni patch prêt à l'emploi n'est inclus, et le projet nécessite déjà un environnement d'exploitation fonctionnel. Le dernier commit de ChendoChap concerne la documentation technique de la vulnérabilité.

Lien : Projet Byepervisor Reborn

Mardi 13 Octobre 2026, 11:15 par tralala

Source : /github.com/PS5Dev/Byepervisor-Reborn/

Waikiki

13 octobre 2026, 11:39

Vous ne sentez pas cette odeur ?

Celle de Linux pour tous qui se rapproche ^^

Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.

- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Ridley

13 octobre 2026, 11:45

Vous ne sentez pas cette odeur ?

Celle de Linux pour tous qui se rapproche ^^

Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.

- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60

Waikiki

13 octobre 2026, 11:58

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60

Ca va juste apporter la possibilité de lancer Linux ce qui peut permettre à des jeunes ou des personnes qui n'ont en ce moment pas les moyens de renouveler leur PC d'avoir une chouette machine pour travailler.

Ca ouvre aussi d'autres portes pour la suite.

A la vitesse où ça va en ce moment sur le hack de la PS5 je me laisse à croire qu'un CFW pourrait débarquer. Je n'y ai jamais cru pour la PS4 par exemple.

Ridley

13 octobre 2026, 12:09

Ca va juste apporter la possibilité de lancer Linux ce qui peut permettre à des jeunes ou des personnes qui n'ont en ce moment pas les moyens de renouveler leur PC d'avoir une chouette machine pour travailler.

Ca ouvre aussi d'autres portes pour la suite.

A la vitesse où ça va en ce moment sur le hack de la PS5 je me laisse à croire qu'un CFW pourrait débarquer. Je n'y ai jamais cru pour la PS4 par exemple.

C'est vrai que ca rappelle l'époque de la Xbox originale, la belle époque! On se fait vieux

arkansis

13 octobre 2026, 12:10

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60

Ca va juste apporter la possibilité de lancer Linux ce qui peut permettre à des jeunes ou des personnes qui n'ont en ce moment pas les moyens de renouveler leur PC d'avoir une chouette machine pour travailler.

Ca ouvre aussi d'autres portes pour la suite.

A la vitesse où ça va en ce moment sur le hack de la PS5 je me laisse à croire qu'un CFW pourrait débarquer. Je n'y ai jamais cru pour la PS4 par exemple.

Comme la PS5 a la capacité de lancer les jeux PS4, ça me semble pertinent que les devs se focalisent sur la PS5.

En tout cas, les découvertes récentes semblent aller dans ce sens, parce que je refuse de croire que la PS5 a plus de vulnérabilités que la PS4.

Or sur PS4, je trouve que depuis Vue After Free, il n'y a pas eu grand chose.

Pour le CFW sur PS5, je ne sais pas. Les mécanismes de sécurité ont bien changé depuis la PS3 et Sony conserve bien au chaud des clés de chiffrement indispensables au fonctionnement des niveaux de sécurité de la machine.

Mais peut être qu'un effet boule de neige suite à Relapse et à la faille hyperviseur est possible et l'IA est devenue un outil puissant dans le domaine de l'informatique et de la sécurité...

fidjo

13 octobre 2026, 12:20

L'avantage dans tout ça, c'est le processeur x64 x86 qui est la même que sur PC et ça, ça change tout !

crauser

13 octobre 2026, 13:31

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60

pouvoir utiliser un fpkg ps5 sur firmware 13.60 en plus de ce qui a été dit

mast416

13 octobre 2026, 14:37

Super nouvelle ça .. mais du coup, pour ma part, j'ai une PS5 en 4.51, avec l'Hypervisor qui est tombé en 13.60, qu'est ce que je gagne a rester en 4.51, a part m'emmerder avec des BackPorts ?

Umixas77

13 octobre 2026, 14:47

Super nouvelle ça .. mais du coup, pour ma part, j'ai une PS5 en 4.51, avec l'Hypervisor qui est tombé en 13.60, qu'est ce que je gagne a rester en 4.51, a part m'emmerder avec des BackPorts ?

Salut merci au dev .
C'est la question que je me pose avec ma 5.10

MrPopsdu46

13 octobre 2026, 16:01

Punaise tout ce qui sort en ce moment ....
Cela fait plusieurs mois que ma slim attend de côté en 12.40 et je repousser car manip longue mais avec tout ce qui tombe la je vais le faire. J'ai tester il y a 3 jours sur une ps5 fat que j'ai réparer et qui revient de treeeees loin avec ce que j'ai du faire elle a pas eu la belle vie avant. En moins de 10 minutes le temps de faire les manipulations et c'était plié.
Je vais chercher de quoi faire du monitoring pour etre sur de son fonctionnement. Apres quand je vois les nombreuses pannes entre la ram et la nand ainsi que la puce hdmi ... on est pas sur une qualité incroyable j'ai l'impression.

Waikiki

13 octobre 2026, 16:12

Punaise tout ce qui sort en ce moment ....
Cela fait plusieurs mois que ma slim attend de côté en 12.40 et je repousser car manip longue mais avec tout ce qui tombe la je vais le faire. J'ai tester il y a 3 jours sur une ps5 fat que j'ai réparer et qui revient de treeeees loin avec ce que j'ai du faire elle a pas eu la belle vie avant. En moins de 10 minutes le temps de faire les manipulations et c'était plié.
Je vais chercher de quoi faire du monitoring pour etre sur de son fonctionnement. Apres quand je vois les nombreuses pannes entre la ram et la nand ainsi que la puce hdmi ... on est pas sur une qualité incroyable j'ai l'impression.

C'est hélas le problème de quasi toutes les fat. C'est en général pour ça que je n'achète que des slim PS2/PS3/PS4/PS4. Idem chez Microsoft.

matthieu007777

13 octobre 2026, 17:14

Incroyable c'est noël bien avant l'heure, merci à toutes les communautées

Natsu03

13 octobre 2026, 18:10

Dommage que ça sorte maintenant avec la sortie de GTA VI en approche, mais merci aux développeurs!

59ludo59

13 octobre 2026, 19:07

Super nouvelle ça .. mais du coup, pour ma part, j'ai une PS5 en 4.51, avec l'Hypervisor qui est tombé en 13.60, qu'est ce que je gagne a rester en 4.51, a part m'emmerder avec des BackPorts ?

alors imagine toi,, moi avec ma PS4 5.05 on ma dit reste le plus bas possible on sait jamais si un custom firmware sort !!

homeraman

13 octobre 2026, 23:26

On vit vraiment une époque incroyable ... On va pouvoir jouer en ligne sur des serveurs moddé comme à l'époque sur COD4 to BO2 sur PS3 à l'époque d'or du modding quand on ne détruisait pas le online mais on amusait plust tot la galeries avec des mods importé du PC comme le promod .. Quel régal bordel ! Hâte de voir la PS3 tourner sur la PS5 proprement ... J'ai ma PS5 pro + lecteur non allumée depuis Juin 2026 et ma PS5 fat 1ere gen 4.03 dans son carton, que me conseillez vous de faire aha ...!

homeraman

14 octobre 2026, 01:08

MDR J'ai fait un copié collé d'un autre projet pro ... la bourde bordel.

Tu ma mis game over bro

Supprime le contenu stp, c'est soumis au secret médical même si il n'y a pas le nom ou prénom @admin svp.

DED FR

14 octobre 2026, 01:30

PS5 13.60 ~ FPKG PS4

Waikiki

14 octobre 2026, 07:46

MDR J'ai fait un copié collé d'un autre projet pro ... la bourde bordel.

Tu ma mis game over bro

Supprime le contenu stp, c'est soumis au secret médical même si il n'y a pas le nom ou prénom @admin svp.

C'est fait

Tichrome

14 octobre 2026, 11:38

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60

Ca va juste apporter la possibilité de lancer Linux ce qui peut permettre à des jeunes ou des personnes qui n'ont en ce moment pas les moyens de renouveler leur PC d'avoir une chouette machine pour travailler.

Ca ouvre aussi d'autres portes pour la suite.

A la vitesse où ça va en ce moment sur le hack de la PS5 je me laisse à croire qu'un CFW pourrait débarquer. Je n'y ai jamais cru pour la PS4 par exemple.
Comme la PS5 a la capacité de lancer les jeux PS4, ça me semble pertinent que les devs se focalisent sur la PS5.

En tout cas, les découvertes récentes semblent aller dans ce sens, parce que je refuse de croire que la PS5 a plus de vulnérabilités que la PS4.

Or sur PS4, je trouve que depuis Vue After Free, il n'y a pas eu grand chose.

Pour le CFW sur PS5, je ne sais pas. Les mécanismes de sécurité ont bien changé depuis la PS3 et Sony conserve bien au chaud des clés de chiffrement indispensables au fonctionnement des niveaux de sécurité de la machine.

Mais peut être qu'un effet boule de neige suite à Relapse et à la faille hyperviseur est possible et l'IA est devenue un outil puissant dans le domaine de l'informatique et de la sécurité...

Pour le CFW tout est possible tout est question de temps avant que la chaîne ⛓️‍soit complète

MeteK

14 octobre 2026, 17:09

PS5 13.60 ~ FPKG PS4

C'est une trompette, il lance un fPKG Ps4...

Faut arrêter de relayer de la daube à un moment.

homeraman

15 octobre 2026, 21:05

Est ce qu'il y'a une plus value à JB ma PS5 pro 13.60 ou ma PS5 Fat 4.03 ?

helbybs

16 octobre 2026, 13:11

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60
pouvoir utiliser un fpkg ps5 sur firmware 13.60 en plus de ce qui a été dit

en fait, concretement c'est quoi l'avantage du fpkg par rapport au exfat par exemple

fredkienamardesbug

18 octobre 2026, 21:21

Qui serait où chopper le fichier Byepervisor-Reborn.elf svp ?
je ne trouve que la page guitub

piratees

22 octobre 2026, 11:43

Qui serait où chopper le fichier Byepervisor-Reborn.elf svp ?
je ne trouve que la page guitub

c'est pour les dev pas pour l'utilisateur final

DED FR

23 octobre 2026, 19:27

C'est une trompette, il lance un fPKG Ps4...

Faut arrêter de relayer de la daube à un moment.

C exactement c qui est indiqué ^^

crauser

24 octobre 2026, 05:10

Vous ne sentez pas cette odeur ?
Celle de Linux pour tous qui se rapproche ^^
Quand je dis qu'on vit une meilleure époque encore que celle de la Xbox Originale.
- Emulation de quasi toutes les consoles
- Lecteur des jeux physiques PS1/PS2/PS3
- Kodi
- VLC
- Lancement de jeux décompilés
- Proton (un homebrew qui fait tourner des jeux Windows sur PS5)
- Store avec des tonnes d'hombrews
- Emulation d'accessoires gyroscopie de la Wiimote/Kinect via smartphone
- Bientôt Linux pour tous
- Lancement de Windows 95 (pour les nostagiques)
- Xbox Cloud Gaming / Steam Now
- Portage de tables de flipper
- Emulateur Java
- Lancement de LLM en local
- Etc... je ne parle pas de la connectivité USB/HDMI/Bluetooth etc...qui manquait clairement à l'époque de la Xbox Originale

Concretement, ca apporte quoi de plus par rapport au kernel exploit que l'on a deja? Car je peux deja lancer plein d'émulateurs, KODI, Jellyfin,... sur ma 13.60
pouvoir utiliser un fpkg ps5 sur firmware 13.60 en plus de ce qui a été dit
en fait, concretement c'est quoi l'avantage du fpkg par rapport au exfat par exemple

fpkg c'est une installation interne qui fonctionne aussi bien que le resultat obtenu aprés l'installation d'un vrai jeu , jeu beaucoup moins lourd à telecharger et à stocker.exfat et ou format dossier beaucoup plus lourd , temps de chargement plus long.trop lent pour certains jeux pour jouer dans de bonnes conditions.
fpkg le top

Cliquer ici pour continuer sur le forum