# Nintendo Switch 2 : un jailbreak partiel permet de lancer du homebrew

> L'exploit passe par SmileBasic 4 sur le firmware 23.0.1 ; il reste limité au mode utilisateur et devrait être corrigé.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/nintendo-switch-2-jailbreak-userland-smilebasic-firmware-23-0-1
- Auteur : Kelvyn
- Publié le : 23 octobre 2026 (2026-10-23T04:38:45.139Z)
- Rubrique : Matériel
- Sujets : Vulnérabilité, Jailbreak, Nintendo Switch 2, SmileBasic, Homebrew
- Langue : français

Un chercheur en sécurité connu sous le pseudonyme Pepsipu a démontré en octobre 2026 un jailbreak logiciel partiel de la Nintendo Switch 2, qui permet d'exécuter du homebrew sur le firmware 23.0.1, la dernière version, en passant par le logiciel SmileBasic 4.

## Comment fonctionne le jailbreak de la Switch 2 ?

Selon Ars Technica, l'attaque exploite une faille de la version Switch d'origine de SmileBasic 4, un environnement de programmation vendu sur l'eShop. Le chercheur, Sammy Hajhamid, explique avoir utilisé Codex, l'outil d'OpenAI, avec un banc d'essai maison (commandes USB, lecture par HDMI, redémarrage par un interrupteur Bluetooth). Après environ deux semaines d'efforts, il a découvert un dépassement d'entier 32 bits lors de la suppression d'éléments d'un tableau, qui donne accès en lecture et en écriture à une partie de la mémoire.

Il a ensuite trouvé un dépassement de tampon dans le module système de gestion des fichiers, ce qui a permis d'exécuter des actions privilégiées puis du code natif via un faux processus de système de fichiers. L'attaque est dite « tethered » : elle exige un ordinateur macOS ou Linux sur le même réseau, qui exécute un paquet node.js.

## Que permet-elle, et jusqu'où ?

Le chercheur indique qu'elle permet de lancer du homebrew, d'analyser et modifier des jeux, de sauvegarder les données de jeu hors de la console et d'accéder à la plupart des périphériques. La démonstration montre de nouveaux personnages dans Mario Kart World. D'autres membres de la communauté présentent déjà des démos, dont un GPU Vulkan fonctionnel en mode utilisateur.

Mais il s'agit d'un accès « userland » : les développeurs restent confinés dans un bac à sable limité, très loin du contrôle au niveau du noyau qui donnerait la maîtrise complète du matériel. À ce stade, rien dans la source ne dit que le piratage de jeux achetés ou le contournement des protections soit à portée.

## Nintendo peut-il corriger la faille ?

SmileBasic 4 a déjà été retiré de l'eShop dans le monde entier, ce qui freine la diffusion de l'exploit, même si une démo japonaise comparable resterait accessible. Surtout, Ars Technica juge probable que cette faille soit corrigée dans une prochaine mise à jour du firmware, nécessaire pour continuer à accéder aux services Nintendo et aux futurs jeux. D'autres exploits utilisant d'autres jeux seraient en préparation, selon la communauté.

Contrairement à la faille « non corrigeable » de la Switch d'origine, découverte en 2018 et qui avait imposé une refonte matérielle, celle-ci relève du logiciel. Pour mémoire, la 3DS avait connu en 2016 l'exploit « smilehax » par le même logiciel. Le constat reste embarrassant pour Nintendo, un peu plus d'un an après la sortie de la console. Pour les joueurs, le risque pratique est le même qu'avec toute console modifiée : une éventuelle sanction en ligne, que la source ne détaille pas. Sur le même matériel, voir la [mise à jour 23.0.0 et son mode VRR](https://klynlabs.eu/articles/nintendo-switch-2-vrr-mode-tv-mise-a-jour-23-0-0).

## À retenir

- Le chercheur Sammy Hajhamid, alias Pepsipu, a démontré un jailbreak partiel de la Switch 2 qui fonctionne sur le firmware 23.0.1.
- L'exploit utilise un dépassement d'entier dans SmileBasic 4, puis une faille du module de fichiers, pour obtenir l'exécution de code en mode utilisateur.
- L'accès obtenu reste limité au mode utilisateur et nécessite un ordinateur relié au même réseau, ce qui est loin d'un contrôle complet de la console.
- Nintendo a déjà retiré SmileBasic 4 de l'eShop et devrait corriger la faille dans un prochain firmware, selon Ars Technica.

## Source

- [Ars Technica — Switch 2 security takes a hit as hackers unlock homebrew access](https://arstechnica.com/gaming/2026/10/switch-2-jailbreak-gives-hackers-new-ways-to-run-homebrew-and-mod-games/) (octobre 2026)

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/nintendo-switch-2-jailbreak-userland-smilebasic-firmware-23-0-1