2026年11月10日，任天堂正式推送Switch 2系统固件更新23.5.0。
此次更新已经修补了近期公开的ns2jb软件越狱所依赖的操作系统漏洞，使相关漏洞利用无法再从游戏运行环境突破至操作系统层面，进而访问主机更深层的系统资源。这将直接限制自制软件运行、游戏内容转储及游戏修改等操作。
ns2jb越狱于2026年10月公开发布，最初适用于固件版本23.0.1，无需对主机进行硬件改装。该方案利用SmileBASIC 4编程软件以及主机文件系统模块中的漏洞，实现以文件系统模块权限执行原生代码。这是一种非持久性软件越狱，主机重启后需要重新触发漏洞，并不代表已经获得完整的内核控制权限。
开发者Sammy“pepsipu”Hajhamid曾借助OpenAI Codex协助开发和调试相关利用程序，并通过向Mario Kart World添加自定义角色的方式展示其能力，其中包括替换游戏角色模型，以此证明相关漏洞具备修改游戏内容的能力。
尽管SmileBASIC 4以及Civilization VI等游戏中的漏洞入口点仍然存在，但从固件23.5.0开始，相关利用已经无法进一步突破游戏自身的运行环境，也就是研究人员所说的无法再从游戏环境“逃逸”至操作系统层面。这意味着自制软件的功能范围将受到严格限制，基本只能利用受影响游戏自身已经提供的功能，无法像此前那样进一步访问主机底层系统资源。
SwitchTools随后进一步澄清，固件23.5.0并未引入新的主加密密钥。因此，对于未来采用标准实体卡带发行的游戏，只要现有转储方法仍然兼容，相关游戏数据理论上依然可以提取。
相比之下，数字版游戏、游戏更新和DLC的转储将面临更大限制，因为这些内容通常需要通过任天堂的在线服务获取，而现有转储方案受到此次系统漏洞修复的影响。Game-Key Card（游戏钥匙卡）同样不属于上述可直接转储的范围，因为这类卡带本身不包含完整游戏数据，玩家需要联网下载游戏内容。
任天堂官方更新日志并未明确提及此次安全漏洞修复，仅将更新内容列为无障碍功能调整及相关系统功能改进。这种做法在游戏主机固件更新中并不罕见。此次更新距离ns2jb越狱公开仅过去不到三周。
此前，任天堂已经将SmileBASIC 4从eShop下架，不过，已经购买该软件的用户仍然可以继续使用。除此之外，23.5.0还增加了首次设置主机时配置无障碍选项的功能，并为即将推出的Nintendo eShop礼品功能提供支持。该功能计划于11月17日随eShop更新上线，届时用户可以向Nintendo Account家庭组成员赠送eShop商品。
总的来看，对于Switch 2自制软件社区而言，此次固件更新无疑是一次重大打击。虽然任天堂成功封堵了ns2jb所利用的操作系统漏洞，但并不意味着主机的所有安全漏洞都已得到修复。未来，研究人员仍可能通过其他游戏入口点或系统组件寻找新的漏洞，尝试重新获得操作系统级别的原生代码执行能力。
小编将在第一时间分享更多相关最新动态和爆料，敬请关注。
热门跟贴