Nintendo обнаружила и устранила опасную уязвимость в консоли Switch. Компания выпустила обновление версии 23.0.0 10 сентября, адресованное всем владельцам устройств семейства Switch. Уязвимость не влияет на новую консоль Switch 2.
Проблема, зарегистрированная как CVE-2026-82079, представляет собой переполнение буфера в стеке памяти. Специалисты CISA оценили серьёзность уязвимости в 8,4 балла по шкале CVSS 3.1, что указывает на высокий уровень опасности. Находясь в одной беспроводной сети с консолью, злоумышленник может отправить специально подготовленный сетевой пакет и с помощью техники ROP (повторное использование кода) добиться выполнения любых команд на устройстве.
Атака требует очень специфических условий. Третье лицо должно самостоятельно отсканировать QR-код, который появляется на экране консоли или подключённого телевизора при использовании функции передачи скриншотов на мобильный телефон. Этот код предназначен для подключения смартфона к локальной сети консоли. После получения доступа к сети злоумышленник может передать вредоносный трафик, вызывающий переполнение памяти и запускающий цепочку ROP-команд.
Также уязвимость влияет на игру Mario Kart Live: Home Circuit, где QR-коды используются при работе с физическим картом. Согласно информации Nintendo, успешная эксплуатация может привести к запуску несанкционированного кода или доступу к данным, хранящимся на устройстве. На данный момент CISA не известны активные атаки, использующие эту уязвимость.
Switch 2, несмотря на защиту от описанной проблемы, имеет другие слабые места. В день выпуска исследователи продемонстрировали эксплойт в пользовательском режиме, позволяющий изменять поведение приложений без доступа к системному уровню. Однако это совершенно другая уязвимость, затрагивающая иной компонент системы и не связанная с локальной беспроводной сетью.
Nintendo настоятельно рекомендует установить системное обновление версии 23.0.0. Если обновление недоступно, компания советует не показывать QR-коды незнакомцам, не передавать скриншоты через чужие смартфоны и не использовать чужие карты в Mario Kart Live: Home Circuit. Кроме того, обновление 23.0.0 изменяет функциональность виртуальных игровых карт и включает улучшения стабильности системы.
