研究员利用SmileBasic漏洞实现Switch 2越狱

研究员Sammy Hajhamid利用漏洞在Switch 2上实现越狱并演示运行自制程序。他用OpenAI的Codex探测SmileBasic 4的语言解释器，花两周发现一个32位整数溢出漏洞，借此对部分系统内存读写，再在Switch 2内部找到其它漏洞并提权获得任意读写权限。SmileBasic 4已从Switch eShop下架，漏洞可能在后续固件更新中修复。

黑客通过《SmileBasic》解释器中的整数溢出漏洞，在 Nintendo Switch 2 上实现了"用户态"（userland）漏洞利用，解锁了自制程序（homebrew）运行权限。该漏洞利用依赖于《SmileBasic》软件内的整数溢出缺陷，使攻击者能够在系统用户层面执行自制代码，但目前属于用户态利用，尚未涉及内核层面的完全破解。