Nintendo Switchに不正なコードを実行できる脆弱性 悪用可能な条件とは？：本体情報漏えいのリスクも

任天堂はNintendo Switchの脆弱性を公開した。悪用すれば特定の状況で、不正なコードを実行したり、本体が保持する情報を取得したりできるという。

[＠IT]

　任天堂は2026年9月10日、「Nintendo Switch」に不正なコードを実行したり、本体が保持する情報を取得したりできる脆弱（ぜいじゃく）性「CVE-2026-82079」が存在すると公表した。

　CVE-2026-82079は外部のセキュリティ研究者から任天堂に報告された。

Nintendo Switchに潜む脆弱性　悪用を可能にする2つのシチュエーション

　今回の脆弱性はNintendo Switchのシステムバージョン 23.0.0未満が対象になる。Nintendo Switch 2は対象外だ。

　任天堂によると、今回見つかった脆弱性を悪用するには、以下2つのいずれかの場面で、第三者が対象のNintendo Switchの画面に表示されるQRコードを直接読み取る必要があるという。

1. アルバム内で「スマートフォンへ送る」機能を使用するとき
2. 『マリオカートライブホームサーキット』でカートを使用するとき

　任天堂は回避策として、最新のソフトウェアバージョン23.0.0へのアップデートを推奨している。Nintendo Switchのバージョンは「HOME」メニューの「設定」から「本体」で確認できる。アップデートの適用も同様の画面から実施可能だ。最新のバージョンにすぐには更新できない場合、上記2つの場面でQRコードを読み取られないように注意を促している。