Nintendo ha corregido un fallo de seguridad en la Nintendo Switch original que podría permitir a un atacante situado cerca de la consola ejecutar código no autorizado y acceder a información almacenada en el dispositivo. El problema no afecta a Nintendo Switch 2.
La vulnerabilidad, identificada como CVE-2026-82079, ha sido clasificada como un desbordamiento de búfer basado en pila y afecta a las consolas que utilizan versiones del firmware anteriores a la 23.0.0. Nintendo publicó esta actualización el 9 de septiembre, un día antes de hacer público el fallo.
El ataque presenta, además, una particularidad importante: el ciberdelincuente debe encontrarse dentro del alcance inalámbrico de la consola, por lo que el riesgo aumenta cuando se utiliza en cafeterías, transportes, eventos u otros espacios compartidos.
El problema está relacionado con los códigos QR
El origen de la vulnerabilidad se encuentra en la función Enviar a un dispositivo inteligente, utilizada por los propietarios de Nintendo Switch para transferir capturas de pantalla y vídeos desde la consola hasta un teléfono móvil.
Para realizar esta conexión, la consola genera un código QR que debe escanearse con el smartphone. Este mismo mecanismo también es utilizado por Mario Kart Live: Home Circuit con su cartucho físico para establecer determinadas conexiones inalámbricas.
El riesgo aparece si una persona diferente al propietario consigue escanear primero ese código QR. Según la información publicada, un dispositivo ajeno podría entonces conectarse a la Nintendo Switch y abrir la puerta a la ejecución de código no autorizado o a la extracción de datos directamente desde la consola.
La presencia de información de las cuentas en el propio dispositivo hace que esta posibilidad sea especialmente relevante desde el punto de vista de la seguridad.
Nintendo, no obstante, no ha proporcionado por ahora más detalles técnicos sobre el funcionamiento concreto del ataque.
Solo afecta a la Nintendo Switch original
Una de las principales aclaraciones de Nintendo es que Nintendo Switch 2 no está afectada por CVE-2026-82079. El problema se limita a la primera generación de la consola.
Dentro de esta generación, el riesgo afecta a los dispositivos que todavía ejecutan un firmware anterior a la versión 23.0.0.
Las consolas que ya tengan instalada esa versión o una posterior están protegidas frente a esta vulnerabilidad.
Por ello, la principal recomendación para los usuarios es comprobar qué versión tienen instalada y actualizar cuanto antes si todavía utilizan una anterior.
Cómo proteger la Nintendo Switch
La solución proporcionada por Nintendo consiste en instalar el firmware 23.0.0, disponible desde el pasado 9 de septiembre.
Para comprobar las actualizaciones, el usuario debe entrar en Configuración de la consola > Consola > Actualización de la consola y seguir las indicaciones que aparezcan en pantalla.
Nintendo también ha facilitado algunas recomendaciones para quienes no puedan actualizar inmediatamente.
La compañía aconseja utilizar la función para enviar capturas al smartphone únicamente en casa o en lugares donde no haya dispositivos desconocidos lo suficientemente cerca como para escanear el código QR.
También recomienda evitar jugar en espacios públicos a Mario Kart Live: Home Circuit hasta haber instalado la actualización y no escanear los códigos QR utilizando dispositivos que no sean propiedad del propio usuario.
A diferencia de otras vulnerabilidades que pueden explotarse a través de Internet desde cualquier parte del mundo, CVE-2026-82079 necesita que el atacante se encuentre físicamente dentro del alcance inalámbrico necesario para interceptar la conexión.
Esto limita considerablemente las posibilidades de explotación, pero convierte los espacios públicos en el escenario de mayor riesgo.
