HackeroneのPlayStation部門で2tonejordy氏が1万ドルの報奨金を、同時に2tonejordywife氏と2tonejordy氏が共同で1万ドルの報奨金を獲得していたことが発表されました。
2tonejordywife氏はJennaという登録名、2tonejordy氏はJordanという登録名になっています。片方はコラボレーションと書かれているので共同受賞(受賞とは言いませんが)です。
どちらも1万ドルですので、カーネルexploit級の脆弱性になります。
2tonejordy(Jordan)氏はハイパーバイザーexploitで5万ドルの報奨金を獲得したcouldbeautism氏です。2tonejordywife氏は2tonejordyのワイフなのでcouldbeautism氏の奥様？夫婦で共同作業？
今回の1万ドルは、先日記事に書いたハイパーバイザーexploitだという14.20で対策されたarksama氏のfpkgのarksama氏ではありません。それはまだHackeroneで発表されていません。
いずれにせよ、Hackeroneに掲載されるということは解決済みということなので、すでにファームウェアアップデートで対策されているということになります。カーネルexploitが二つ同時に消費されてしまいました。