PCSX2 2.9.170 integra nuove correzioni di sicurezza per VIF, CDVD e core. La build pubblicata il 10 novembre incorpora la modifica ufficiale dedicata alle vulnerabilità, confluita anche nella successiva 2.9.171.
Il dettaglio da non perdere è lo stato della distribuzione: si tratta di build preliminari del ramo di sviluppo, non dell’annuncio di una nuova versione stabile. Il numero più alto non va quindi presentato come un aggiornamento stabile consigliato indistintamente a tutti.
Tre interventi sui controlli di memoria
La modifica riunisce controlli sui trasferimenti CDVD, sulla lettura e scrittura nel codice relativo alla PS1 e su un buffer overflow nel componente VIF. Sono interventi interni all’emulatore, non nuove funzioni grafiche o un ampliamento del catalogo compatibile.
La segnalazione collegata descrive la possibilità di uscire dall’ambiente emulato attraverso contenuti preparati appositamente. Il contesto è quello di codice o dati non attendibili eseguiti nell’emulatore: non dimostra un attacco automatico proveniente da Internet contro qualsiasi installazione di PCSX2.
Perché non è una normale notizia sulle nightly
La rilevanza editoriale è la correzione di vulnerabilità, non la successione dei numeri di build. Per questo la 2.9.171, che aggiunge anche un intervento DirectX 12 sulle GPU Tier 0, rientra nello stesso aggiornamento della notizia e non costituisce una seconda uscita da seguire separatamente.
Le informazioni ufficiali consultate non consentono di attribuire un intervallo preciso di versioni stabili interessate o di affermare che siano stati osservati attacchi contro gli utenti. Non vengono quindi indicati codici CVE o livelli di gravità non dichiarati dal progetto.
Versione corretta e provenienza dei file
Chi segue il ramo di sviluppo può verificare nelle note ufficiali l’inclusione delle correzioni a partire dalla 2.9.170. Resta importante distinguere la provenienza dell’emulatore da quella dei contenuti che si decide di eseguire: una copia aggiornata non rende attendibile qualunque file.
Le immagini dell’articolo provengono dalla documentazione e dal blog di PCSX2 e illustrano l’interfaccia del progetto. Non sono prove della vulnerabilità, test della patch o schermate realizzate da Klav con queste build.
