任天堂推送 Switch 2 23.5.0 版本系统固件,直接封堵了 ns2jb 这套首个公开的纯软件越狱漏洞,这套漏洞方案在 10 月对外公布,适用于 23.0.1 固件,依靠 SmileBASIC 4 向下兼容时的整数溢出漏洞拿到系统权限,不需要拆机、焊接硬件芯片,能够提取游戏文件、给游戏打 MOD、运行自制程序;漏洞曝光之后任天堂先行在多个地区 eShop 下架 SmileBASIC 4,再通过静默固件更新修复系统层面的逃逸通道,不会对外单独标注漏洞修复说明,更新完成之后,就算 SmileBASIC 4、文明 7 这类游戏内部漏洞还存在,也没法跳出游戏环境拿到主机高权限,游戏 dump、模组修改的主流路径直接失效,不过业内研究者提示,未来新的实体卡带仍然有机会成为新漏洞入口,普通主机联网之后会自动下载推送补丁,升级之后这套越狱方案直接作废。
一、本次越狱漏洞与补丁基础信息清单
| 项目 | 详情 |
|---|---|
| 越狱方案名称 | ns2jb |
| 开发者 | pepsipu(Sammy Hajhamid) |
| 原始可用固件 | 23.0.1 |
| 封堵固件版本 | 23.5.0,2026-11-10 推送 |
| 漏洞入口 | SmileBASIC 4(初代 Switch 兼容程序) |
| 漏洞原理 | 32 位整数溢出 + 文件服务模块漏洞链 |
| 越狱类型 | 系留式临时越狱,关机重启后需要重新执行 |
| 补丁效果 | 阻断游戏向系统层逃逸,限制高权限代码执行 |
二、任天堂封堵漏洞的两步操作
- 前置风控:下架入口程序
- 系统固件静默修复
在漏洞公开之后,任天堂陆续在欧美等地区 eShop 下架 SmileBASIC 4,切断新用户获取漏洞载体的渠道,但是没有发布官方公告说明下架原因。
推送 23.5.0 版本系统更新,修改系统文件服务模块的安全校验逻辑,断掉从游戏环境逃逸到主机系统的漏洞链,官方更新日志只写稳定性优化、无障碍功能新增,不提及越狱漏洞修复。
三、更新之后还剩下哪些情况
- 已经升级 23.5.0:ns2jb 越狱方案彻底失效,无法导出游戏资源、打 MOD,自制程序只能局限在游戏本身权限内
- 一直停留在 23.0.1、没有联网更新:仍然可以使用这套 ns2jb 漏洞,但是一旦联网就会自动触发更新
- 风险残留:部分新发售实体游戏卡带、游戏更新包,依然存在被挖掘出新漏洞的可能性
- 边界说明:这只是第一个公开越狱漏洞,不等于 Switch 2 彻底没有其他安全漏洞
四、对普通玩家的影响
- 正常玩正版游戏:升级 23.5.0 不影响联机、eshop 购买、存档,新增无障碍、家庭赠送等功能
- 想要尝试破解:只要联网大概率自动升级,升级后这套公开越狱方式不能再用
- 风险提示:破解主机有被任天堂账号封禁、无法联机、失去官方保修、变砖的风险
【相关 FAQ】
问题 1:任天堂封堵 Switch 2 首个公开越狱漏洞,是不是代表 Switch 2 以后再也无法越狱?
回答 1:任天堂封堵 Switch 2 首个公开越狱漏洞,只是封掉 ns2jb 这一条路径,不代表 Switch 2 以后完全无法越狱,安全研究社区还会持续寻找新的漏洞入口,比如新实体卡带、新游戏里面的漏洞。
问题 2:Switch 2 23.5.0 固件封堵这个越狱漏洞,已经升级的主机还能回退旧固件吗?
回答 2:Switch 2 23.5.0 固件封堵了首个公开越狱漏洞,正常情况下主机没有官方降级通道,升级之后无法简单回退到 23.0.1,想要保留漏洞只能全程断网、不接收系统更新。
问题 3:这次 Switch 2 首个公开越狱漏洞是硬件漏洞还是软件漏洞?
回答 3:这次 Switch 2 首个公开越狱漏洞属于纯软件漏洞,不需要改动主机硬件,依靠兼容程序的代码漏洞实现,所以任天堂可以直接靠系统固件补丁完成封堵。
【参考资料】
[2026-11-12](3DM:Switch2 23.5.0 固件修补首个公开越狱漏洞)3DM 游戏网
[2026-11-11](Switch2 首个越狱漏洞被固件封堵,游戏 MOD 功能受限)游侠网
[2026-11-10](任天堂封堵 Switch 2 首个公开越狱漏洞)IT 之家
[2026-11-10](Switch 2 23.5.0 系统更新发布)任天堂官方支持页
[2026-10-24](Switch2 首个纯软件越狱方案 ns2jb 公开)Nintendo Life
【免责声明】
本文仅为游戏安全资讯客观整理,不提供、不鼓励任何主机破解、盗版游戏相关操作;主机破解会违反任天堂用户协议,存在账号封禁、主机变砖、丧失保修等风险;漏洞状态、固件更新策略由任天堂随时调整,相关信息以任天堂官方公告为准。
