Switch 2 越獄能執行自制程式
AI 導讀
研究員 Sammy Hajhamid 在 Switch 2 上利用 32 位整數溢位漏洞實現越獄,並能執行自製程式。
- 漏洞來源:利用 SmileBasic 4 解譯器的 32 位整數溢位,兩週內發現並利用。
推薦理由
此漏洞揭示 Switch 2 仍易受 32 位整數溢位攻擊,提示韌體更新需加強安全。
正文
研究員 Sammy Hajhamid 利用軟體漏洞在 Switch 2 上實現越獄,而且能執行自制程式。越獄利用了一個專門執行在任天堂硬體上的程式設計環境和直譯器 SmileBasic 4。Hajhamid 使用 OpenAI 的 Codex 對 SmileBasic 的語言直譯器進行探測,花了兩週時間發現了一個 32 位整數溢位漏洞,利用該漏洞能對部分系統記憶體進行讀寫操作。他在此基礎上從 Switch 2 內部找到了其它漏洞,提權獲得任意讀寫許可權。他之後演示了在越獄的遊戲機上執行自制程式。SmileBasic 4 已從任天堂的 Switch eShop 中下架,漏洞可能會在後續的韌體更新中修復。
https://pepsipu.com/blog/2026-10-switch2-jailbreak-ns2jb/
https://arstechnica.com/gaming/2026/10/switch-2-jailbreak-gives-hackers-new-ways-to-run-homebrew-and-mod-games/