最近披露的任天堂Switch漏洞正在迫使原版主机的用户进行紧急固件更新，特别是那些倾向于在公共场所游戏的用户。任天堂在9月10日发布的PDF公告中确认了任天堂Switch系统中的漏洞，这一公告发布于他们悄然推出固件版本23.0.0以解决该问题的前一天。
重要的是，这一任天堂Switch硬件漏洞仅限于原版主机。任天堂Switch 2并未受到任何影响。
任天堂Switch漏洞是如何工作的？
该漏洞集中在“发送到智能手机”功能上，这是原版Switch用户通过扫描在主机上生成的二维码将截图和游戏捕获移动到手机上的工具。超级马里奥卡丁车：家庭电路在其实体卡带上玩时也使用相同的二维码机制，因为该游戏依赖二维码在附近玩家之间建立无线连接。
危险在于，如果其他人先扫描了该二维码，就会出现问题。这样做会让陌生人的设备与Switch主机连接，从而打开了在机器上运行未经授权代码或直接提取数据的可能性。由于账户信息存储在主机本身上，因此对于任何在他人周围游戏时暴露于这一任天堂Switch漏洞的人来说，这都是一个真正的风险。
任天堂在其公告中没有提供额外的细节。当被问及此事时，公司代表没有立即回应。
任天堂Switch固件中的漏洞已正式记录为CVE-2026-82079。它被描述为基于堆栈的缓冲区溢出，这是一种允许在无线范围内的攻击者在设备上执行代码的漏洞。该问题仅存在于运行固件版本低于23.0.0的原版Switch主机上；任何在该版本或更新版本上的设备已经受到保护。
修复任天堂Switch漏洞
任天堂的解决方案很简单：安装固件23.0.0，该公司于9月9日发布，正好是在公开披露漏洞的前一天。为此，用户应导航到系统设置，然后是系统，再到系统更新，并按照屏幕上出现的任何提示完成安装。
对于无法立即更新的用户，任天堂概述了一些临时措施。该公司建议仅在家中使用“发送到智能手机”功能，避免在陌生人扫描范围内使用，并在应用更新之前避免公共场合的超级马里奥卡丁车：家庭电路。更广泛地说，任天堂建议永远不要使用不是自己的设备扫描二维码。
那些仅在家中游戏的玩家已经免受这一特定任天堂Switch系统漏洞的影响，无需采取进一步行动，因为该漏洞依赖于附近攻击者在物理无线范围内拦截二维码。
鉴于任天堂在补丁发布到公开披露之间的快速反应——在9月9日发布修复程序，并在第二天详细说明漏洞——用户被敦促尽早更新，尤其是那些经常在咖啡馆、交通工具或其他共享空间游戏的人，在这些地方，陌生设备很可能会捕捉到一个闲置的二维码。