任天堂Switch游戏机旧版固件曝远程代码执行漏洞

数码芝华士

任天堂发布安全公告，透露旗下 Switch 游戏机旧版固件中存在一项重大安全漏洞，攻击者可利用主机屏幕上显示的二维码实现远程代码执行，进而导致用户数据泄露。目前任天堂已发布 23.0.0 版系统更新以修复这一漏洞，官方强烈建议 Switch 用户尽快升级。

IT之家参考通报获悉，相应漏洞编号为 CVE-2026-82079，与任天堂 Switch 集成的相册（Album）及《Mario Kart Live: Home Circuit》使用的二维码配对机制有关。用户在浏览截图或游戏视频时，可以通过二维码将相关内容传输至智能手机，过程中 Switch 屏幕会显示二维码，由手机扫描后与主机建立通信。在 23.0.0 版系统更新发布前，恶意攻击者可利用这一机制在 Switch 上执行未经授权的代码。

对于大多数用户而言，这类二维码攻击需要满足特定的近距离使用场景，实际风险相对有限。对于无法连接互联网更新 Switch 游戏机的用户，任天堂建议相应用户避免在陌生人附近分享相册媒体内容。