Nintendo patcht Switch 2-jailbreak in firmware 23.5.0

De jailbreak was softwarematig en leunde op SmileBASIC, software die inmiddels niet meer in de eShop staat.
OatmealDome meldde op 10 november 2026 dat dumpen en modden vanaf dat moment weer onmogelijk zouden zijn, met mogelijk uitzonderingen voor sommige cartridgegames en game-updates.

Wat is er gebeurd?

Nintendo heeft de recente Switch 2-jailbreak volgens bronnen dichtgezet met firmwareversie 23.5.0. De patch richt zich op een OS-exploit die door hackers werd gebruikt om de console softwarematig te openen voor homebrew- en moddingdoeleinden. In de berichtgeving wordt die exploit expliciet gekoppeld aan de recente jailbreak die de afgelopen weken online opdook.

Kotaku meldde dat de methode afhankelijk was van SmileBASIC, software die inmiddels niet meer in de eShop staat. Daardoor kon Nintendo de kwetsbaarheid via een systeemupdate aanpakken in plaats van via hardware. Dat is een belangrijk verschil met hardwarematige exploits, omdat een firmware-update daar normaal gesproken geen einde aan maakt. In dit geval was de aanvalsketen dus gekoppeld aan softwaretoegang en niet aan een fysiek defect in de console.

Security researcher OatmealDome schreef op 10 november 2026 dat de exploit in versie 23.5.0 is gepatcht. In zijn bericht stelde hij dat dumpen en modden vanaf dat moment weer onmogelijk zouden zijn, al noemde hij als mogelijke uitzondering sommige cartridgegames en mogelijk game-updates die binnenkort verschijnen. Die nuance is relevant, omdat de beschikbare informatie niet bevestigt dat elk denkbaar pad voor cartridge-gebaseerde dumping of modding definitief is verdwenen.

Volgens de berichtgeving hadden hackers op 26 oktober al genoeg voortgang geboekt om games als ROM te dumpen en delen van het bestandssysteem van de console te bekijken. De beschikbare bronnen beschrijven dat als een vroege, softwarematige jailbreak die nu door Nintendo is afgeknepen. De kern van de melding is dus niet dat de Switch 2 volledig onkraakbaar was, maar dat de specifieke OS-exploit die voor deze jailbreak werd gebruikt, in firmware 23.5.0 is gesloten.

De tweet van OatmealDome noemt daarbij expliciet dat het om de OS-exploit uit de recente jailbreak gaat en dat de blokkade geldt vanaf versie 23.5.0. Dat maakt de melding concreet genoeg om de patch aan een specifieke systeemversie te koppelen, terwijl de precieze reikwijdte van de uitzondering voor cartridgegames en toekomstige updates nog niet volledig vaststaat.

Tijdlijn

22 oktober 2026: de Switch 2-jailbreak wordt voor het eerst gemeld als softwarematige exploit, waarbij de kwetsbaarheid nog in een vroege fase zit.
26 oktober 2026: hackers zouden de exploit hebben uitgebreid tot het dumpen van games als ROM en het inspecteren van bestandssystemen van de console.
10 november 2026: Nintendo rolt systeemversie 23.5.0 uit; OatmealDome meldt dat de OS-exploit in die versie is gepatcht en dat dumping en modding weer onmogelijk zouden zijn, met mogelijke uitzonderingen voor sommige cartridgegames en game-updates.
10 november 2026: de berichtgeving over de patch verschijnt ook in bredere tech- en gamingmedia, die de update beschrijven als een sluiting van de jailbreakroute via software.

Achtergrond

De kern van deze zaak is dat de jailbreak softwarematig was en dus via een firmware-update kon worden gesloten. Dat onderscheidt deze methode van hardwarematige exploits, die doorgaans niet met een simpele systeemupdate verdwijnen. In de beschikbare bronnen wordt dat onderscheid expliciet gemaakt, en juist daarom kon Nintendo reageren met een nieuwe systeemversie in plaats van met een hardwareherziening of terugroepactie.

De beschikbare bronnen noemen SmileBASIC als noodzakelijke schakel in de exploitketen. Omdat die software inmiddels is verwijderd, was de kwetsbaarheid gekoppeld aan een specifieke combinatie van systeemgedrag en softwaretoegang. Dat maakt de zaak ook tijdsgebonden: de exploit werkte alleen zolang die combinatie beschikbaar was. De melding van Kotaku plaatst de jailbreak daarmee in de categorie software-only exploits, waarbij de toegang tot een specifieke app of tool een essentieel onderdeel van de aanval vormt.

De latere melding van OatmealDome voegt daar een concrete systeemversie aan toe: 23.5.0. Daarmee is niet alleen duidelijk dát Nintendo heeft ingegrepen, maar ook wanneer de patch in de praktijk zichtbaar werd voor gebruikers van de Switch 2. De beschikbare informatie noemt daarnaast een mogelijk verschil tussen algemene dumping- en moddingmogelijkheden en uitzonderingen voor sommige cartridgegames of game-updates die in de nabije toekomst verschijnen. Dat betekent dat de patch volgens de bron vooral de bekende route dichtzet, maar dat de volledige impact op alle toekomstige scenario’s nog niet volledig is uitgekristalliseerd.

De berichtgeving laat ook zien dat de exploit zich snel ontwikkelde. Op 22 oktober werd de jailbreak als softwarematige ontdekking gemeld, en vier dagen later werd al gesproken over het dumpen van games en het bekijken van bestandssystemen. Op 10 november volgde dan de firmware-update die de route weer afsloot. Die korte tijdspanne onderstreept dat Nintendo hier reageerde op een recente en nog volop ontwikkelende kwetsbaarheid.

Gerelateerde GAME-scanner artikelen

Bronnen

OatmealDome, X/Twitter, 10 november 2026: bericht over patch in versie 23.5.0 en mogelijke uitzonderingen voor cartridgegames en game-updates.
Kotaku: bericht over de softwarematige aard van de jailbreak en het gebruik van SmileBASIC.