23.0.0未満のNintendo Switchに無線脆弱性、QRコードの直接読み取りが攻撃条件

TL;DR

影響 23.0.0未満のNintendo Switch。対象機能のQRコードを第三者に直接読み取られると、任意コード実行や本体情報取得の可能性。CVSS v4.0は7.0（High）

対応システムバージョン23.0.0へ更新

暫定 QRコードを第三者に見られたり読み取られたりしないようにし、自分のスマートフォンとカートを使う

任天堂は2026年9月10日、Nintendo Switchの脆弱性CVE-2026-82079を公表した。 23.0.0未満のNintendo Switchが対象で、アルバムの「スマートフォンへ送る」や『マリオカートライブホームサーキット』で本体またはテレビに表示されるQRコードを、悪意ある第三者が直接読み取ることが攻撃の前提になる。任天堂は、不正なコードの実行や本体が保持する情報の取得につながる可能性があるとしている。

無線機能の欠陥と対象範囲

CVE記録によると、問題はローカル無線ネットワーク機能のスタックベース・バッファオーバーフローだ。無線の届く範囲にいる攻撃者が細工したネットワーク通信を送ることで、任意コードを実行できる可能性がある。 CVSS v4.0の基本値は7.0で、FIRSTの仕様の0.0〜10.0の尺度ではHighに当たる。

QRコードの内容や、読み取り後に無線通信へ至る具体的な手順は公開資料にない。任天堂はNintendo Switch 2について、本体が保持する情報が取得される恐れはないと注記している。

23.0.0へ更新、更新までの対処

任天堂の本体更新案内では、23.0.0を2026年9月10日配信の更新として掲載している。 HOMEメニューの「設定」→「本体」→「本体の更新」で、現在のバージョンを確認して更新する。

すぐに更新できない場合は、対象2機能でQRコードを第三者に見られたり読み取られたりしないようにする。アルバムでは自分のスマートフォン以外を使わず、『マリオカートライブホームサーキット』では自分のカート以外を使わない。