Switch 2의 최신 펌웨어(23.0.1)에서 작동하는 새로운 탈옥 소프트웨어인 ns2jb에 대한 기술적 분석 소식입니다. 이번 취약점은 Switch 1 게임인 SmileBASIC의 정수 오버플로를 이용해 ROP 실행을 확보하고, 파일시스템 서비스(fs sysmodule)의 경로 정규화 취약점을 통해 임의 메모리 읽기/쓰기 권한을 획득하는 방식으로 발견되었습니다. 이를 통해 홈브루 실행, 게임 모딩, 세이브 백업 등이 가능해졌지만, 현재는 재부팅 시 다시 실행해야 하는 tethered 방식이라는 점이 특징입니다. 또한, WebKit 경로를 통한 공격 시도는 PAC와 CFI 같은 보안 메커니즘으로 인해 한계가 있었으며, 향후 연구를 통해 fs 외의 다른 sysmodule 장악 및 암호화된 코드 블롭을 이용한 방어 방식에 대한 논의도 이어질 전망입니다.