任天堂 Switch 游戏机旧版固件曝远程代码执行漏洞，官方建议用户更新 23.0.0 版本系统解决

IT之家 9 月 11 日消息，任天堂发布安全公告，指出其 Switch 游戏机旧版固件存在一个严重安全漏洞，攻击者能利用主机屏幕上显示的二维码触发远程代码执行，可能导致用户数据泄露。目前任天堂已推出 23.0.0 版系统更新来修补该漏洞，官方强烈建议 Switch 用户尽快完成升级。

根据通报，该漏洞的编号为 CVE-2026-82079，与 Switch 内置的相册功能及《Mario Kart Live: Home Circuit》所使用的二维码配对机制相关。用户在查看截图或游戏视频时，可通过二维码将内容传输到智能手机，过程中 Switch 屏幕会显示二维码，手机扫描后与主机建立连接。在 23.0.0 版系统更新发布前，恶意攻击者可借此机制在 Switch 上执行未经授权的代码。

对于多数用户来说，此类二维码攻击依赖特定的近距离使用场景，实际风险相对有限。针对无法连接互联网更新 Switch 游戏机的用户，任天堂建议避免在陌生人附近分享相册媒体内容。如需获取更多信息，可访问爱游戏正版入口-爱游戏 (AYX)官方网站-AYX SPORT。