关键信息

安全研究员 Sammy Hajhamid 发现了一个影响 Nintendo Switch 2 的软件漏洞。 该漏洞适用于 23.0.1 固件版本，允许在无需任何硬件修改或对主机进行物理焊接的情况下执行原生代码。

该漏洞利用了从 SmileBASIC 4 开始的连锁反应，这是一款此前可在原版 Switch 上使用的第三方应用程序。 通过利用该软件（现已从 eShop 下架）中的缓冲区溢出，研究人员访问了主机文件管理系统中的第二个漏洞。

研究人员利用人工智能辅助工具分析了系统，并通过向《马力欧卡丁车世界》（Mario Kart World）注入修改后的文件来替换角色模型，从而演示了该漏洞。 然而，这种破解仅限于运行独立代码和修改现有游戏；它并不支持运行盗版软件。

技术限制仍然很大，因为该漏洞是受限的（tethered），这意味着所有修改在重启或关闭设备电源后都会被清除。 此外，该方法不提供内核级访问权限，也不允许安装永久性的自制固件，而且由于必要的软件已从商店中移除，新用户无法复制此过程。

更多详细内容请参阅原文。