Switch 2重大用户态漏洞曝光：离线绕过ARM PAC防护
开发者Gezine发现全新离线用户态漏洞，不依赖WebKit或存档注入，兼容所有固件版本，为Switch 1/2自制软件开发打开关键入口。
Switch 2重大用户态漏洞被公开
尽管任天堂持续通过固件更新强化安全防护，主机破解社区近日迎来关键突破。开发者Gezine本月早些时候成功发现一项针对初代Switch及Nintendo Switch 2的全新用户态漏洞。
离线运行，绕过核心防护机制
该漏洞不依赖WebKit渲染引擎或存档注入方式，完全在离线环境下生效。尤为关键的是，它避开了Switch 2上由ARM PAC（Pointer Authentication Code）强化保护的核心组件，从而实现跨所有已发布固件版本的通用性。
为自制生态奠定基础
目前该漏洞尚未构成完整越狱，但已可作为可靠入口点，支撑本地存档备份、轻量级复古模拟器及基础自制软件等实用功能的开发。相较以往需联网传输存档、易被固件更新封堵的方案，此次进展显著提升了稳定性与可用性。
“我创造了一个不依赖WebKit或存档漏洞的Switch 1/2用户态漏洞。”——Gezine于X平台证实
配图
