Sammy Hajhamid, conocido como pepsipu, anunció el 22 de octubre de 2026 ns2jb, un jailbreak de software para Nintendo Switch 2. Según el desarrollador, permite ejecutar código con permisos de módulos ordinarios del sistema, pero no da acceso al kernel y deja de estar activo al reiniciar la consola.
Qué alcance describe pepsipu
El desarrollador identifica el firmware 23.0.1 como objetivo de ns2jb. También describe el jailbreak como tethered: no persiste tras un reinicio. Los permisos de un módulo del sistema permiten ejecutar código con más privilegios que una aplicación corriente, pero no equivalen a controlar el kernel, el núcleo del sistema operativo.
El anuncio incluyó una modificación de Mario Kart World con personajes como Cinnamoroll, Peter Griffin y Hatsune Miku. Esa demostración ilustra el mod del juego; no convierte ns2jb en un firmware personalizado permanente. Un jailbreak tampoco es por sí solo un emulador: pepsipu plantea el homebrew y la emulación como posibles caminos futuros, no como productos terminados.
AlexWhite comenta el anuncio de ns2jb, la modificación de Mario Kart World y los límites del jailbreak.
La cadena técnica que explica el desarrollador
En su relato, la primera etapa aprovecha un desbordamiento de enteros en el intérprete de SmileBASIC. Al eliminar elementos de un array, la suma de 32 bits position + count puede desbordarse y volverse negativa; pepsipu explica que esto permite leer y escribir fuera de los límites del array.
Después, el desarrollador describe un desbordamiento en el búfer temporal de 0x301 bytes que usa el módulo integrado fs al normalizar rutas. Según su explicación, esa etapa permite lectura y escritura arbitrarias dentro del proceso. A partir de ahí, la cadena llega a ejecutar código con permisos de módulos del sistema, incluido fs.
El artículo técnico de pepsipu lleva fecha del 18 de octubre de 2026; su anuncio público en X se publicó el 22 de octubre.
Qué cambia al reiniciar la consola
Al reiniciar, el código cargado desaparece de la memoria y los procesos afectados vuelven a su estado normal, según pepsipu. Por eso, ns2jb no proporciona un jailbreak persistente ni un CFW permanente. El alcance que describe termina antes del acceso al kernel.
Qué papel atribuye pepsipu a Codex
Pepsipu dice que Codex le ayudó en la investigación de vulnerabilidades. El objetivo automatizado inicial de obtener ejecución de código en espacio de usuario no tuvo éxito, según su relato. El desarrollador distingue ese trabajo del desarrollo del jailbreak, que requirió un esfuerzo considerable durante unas dos semanas, y del mod de Mario Kart World, que hizo en un día.
