Los propietarios de una Nintendo Switch original deberían actualizar el firmware de la consola cuanto antes, sobre todo si juegan en espacios públicos. Nintendo hizo pública la vulnerabilidad el 10 de septiembre, apenas un día después de lanzar la actualización 23.0.0 que corrige el fallo, según recoge CNET.
La buena noticia es que el problema es limitado y tiene solución sencilla. Afecta únicamente a la primera Switch y deja fuera tanto a la Nintendo Switch 2 como a los usuarios que solo juegan en casa.
Cómo funciona el exploit
El fallo se concentra en la función “Enviar al teléfono”, la herramienta con la que la consola genera un código QR para transferir capturas y vídeos directamente a un smartphone. También afecta a quienes juegan a Super Mario Kart: Home Circuit en cartucho físico, ya que el juego emplea un código QR similar para establecer un enlace inalámbrico con otros jugadores cercanos.
El riesgo está en la mecánica del código: si una persona ajena escanea ese QR antes que su dueño, puede vincular su dispositivo a la consola y, a través de esa conexión, ejecutar código no autorizado o robar la información almacenada en la Switch. Entre esos datos está la información de la cuenta del usuario, que conviene no poner en manos de terceros.
Un desbordamiento de búfer al alcance de la mano
La vulnerabilidad está registrada como CVE-2026-82079 y se describe como un desbordamiento de búfer que permite a un atacante situado dentro del alcance inalámbrico de la consola ejecutar código. El fallo solo está presente en la Switch original con versiones de firmware anteriores a la 23.0.0.
Pese a la gravedad técnica del vector, el exploit exige proximidad física y que la víctima esté usando una de las dos funciones afectadas en un entorno donde haya terceros. Por eso Nintendo insiste en que quienes juegan exclusivamente en casa no están expuestos.
Cómo protegerse
La solución pasa por instalar la actualización 23.0.0, ya disponible. El proceso es el habitual: Configuración de la consola > Sistema > Actualización del sistema, y seguir las indicaciones que aparezcan en pantalla.
Para quienes no puedan actualizar de inmediato, Nintendo recomienda tres medidas temporales: usar “Enviar al teléfono” solo en casa, evitar jugar a Super Mario Kart: Home Circuit en público y, en general, no escanear códigos QR con un dispositivo que no sea propio. Con la consola al día, el fallo queda neutralizado.
