研究员利用 SmileBasic 4 漏洞越狱 Switch 2 并运行自制程序

研究员 Sammy Hajhamid 利用 SmileBasic 4 解释器的 32 位整数溢出漏洞在 Switch 2 上实现越狱，并演示运行自制程序。他用 OpenAI 的 Codex 探测该解释器，花两周发现漏洞，获得部分系统内存读写能力，随后从 Switch 2 内部找到其它漏洞提权至任意读写。SmileBasic 4 已从 Switch eShop 下架，该漏洞可能在后续固件更新中修复。