Tem um Nintendo Switch? Atualização 23.0.0 corrige falha que pode expor dados

A Nintendo publicou um alerta de segurança para donos do Nintendo Switch após confirmar uma vulnerabilidade capaz de permitir a execução de código sem autorização e o acesso a informações armazenadas no console. A correção já está disponível por meio da atualização de sistema 23.0.0.

A falha recebeu o identificador CVE-2026-82079 e afeta aparelhos com uma versão do sistema anterior à 23.0.0. Apesar do impacto potencial, existe uma diferença importante: não se trata de um ataque que qualquer pessoa possa disparar contra um Switch aleatoriamente pela internet.

Segundo a própria Nintendo, para explorar o problema uma pessoa mal-intencionada precisa estar próxima do aparelho e escanear diretamente um QR Code exibido na tela do Switch ou da televisão. A empresa identificou dois cenários específicos nos quais isso pode acontecer.

Falha	CVE-2026-82079
Produto afetado	Nintendo Switch com sistema anterior ao 23.0.0
Tipo	Falha na comunicação sem fio local
Possível impacto	Execução de código não autorizado e acesso a informações do console
Condição do ataque	Atacante precisa estar próximo e obter acesso ao QR Code usado pela conexão
Correção	Atualização de sistema 23.0.0
Switch 2	Não aparece entre os produtos afetados pelo CVE

O que é a vulnerabilidade do Nintendo Switch?

O registro técnico do CVE descreve o problema como um estouro de buffer baseado na pilha na funcionalidade de rede sem fio local do Nintendo Switch.

Em determinadas condições, tráfego de rede preparado especialmente para explorar a falha poderia permitir a execução de código por meio de uma técnica conhecida como Return-Oriented Programming, ou ROP.

A Nintendo não publicou instruções detalhadas de exploração, mas revelou ao consumidor quais situações podem abrir a porta para o ataque.

São elas:

• usar a função Enviar para Smartphone disponível no Álbum do Nintendo Switch;
• conectar um kart físico de Mario Kart Live: Home Circuit.

As duas funções têm algo em comum: utilizam um QR Code durante o processo de conexão.

Por que o QR Code importa?

Ao usar a opção de enviar capturas de tela e vídeos para um celular, o Switch mostra um QR Code que deve ser lido pelo smartphone. O procedimento permite estabelecer a conexão sem fio necessária para transferir os arquivos.

Mario Kart Live: Home Circuit utiliza uma lógica semelhante durante a sincronização do kart. A câmera do acessório lê um QR Code mostrado na tela do console ou da televisão para realizar a conexão.

É justamente por isso que a Nintendo afirma que a vulnerabilidade não pode ser explorada quando uma terceira pessoa não consegue visualizar ou escanear esse código.

Esse detalhe reduz bastante o universo de possíveis ataques. Para o usuário comum, portanto, o cenário é diferente de falhas que permitem comprometer um aparelho simplesmente por ele estar conectado à internet.

O que um invasor poderia fazer?

A consequência, porém, justifica a recomendação de atualização. De acordo com o alerta da Nintendo, um terceiro que consiga explorar a vulnerabilidade pode executar código não autorizado no Nintendo Switch ou obter informações armazenadas no aparelho.

O CVE classifica tecnicamente o problema como CWE-121, Stack-based Buffer Overflow. Até a publicação desta matéria, o registro ainda não apresentava uma pontuação CVSS pública atribuída à vulnerabilidade.

Falhas capazes de executar código também são de interesse da comunidade de pesquisa de segurança e homebrew. O Overdrive acompanha essa área e já explicou como está a situação atual dos exploits e do desbloqueio do Nintendo Switch 2.

Como corrigir a falha no Nintendo Switch?

A solução recomendada pela Nintendo é atualizar o aparelho para o software de sistema 23.0.0 ou mais recente.

Para verificar manualmente:

1. abra Configuração do console no menu HOME;
2. role até Console;
3. selecione Atualização do console;
4. instale a atualização caso uma versão mais recente esteja disponível.

O suporte da Nintendo informa que, normalmente, atualizações também são baixadas automaticamente quando o console está conectado à internet.

A versão 23.0.0 não é apenas um patch de segurança. Ela também adicionou novas configurações para os Cartões de Jogo Virtuais e mudanças relacionadas ao uso de licenças online.

Atualizações recentes também têm alterado recursos da geração atual. No Switch 2, por exemplo, o Overdrive já mostrou como funciona o Modo Portátil Aprimorado, recurso introduzido anteriormente pelo firmware do console.

O que fazer se não puder atualizar agora?

A Nintendo também publicou recomendações temporárias para quem, por algum motivo, não puder instalar a versão 23.0.0 imediatamente.

Ao usar o recurso Enviar para Smartphone ou Mario Kart Live: Home Circuit, o QR Code exibido pelo console ou pela televisão não deve ficar visível para terceiros.

A empresa também recomenda não utilizar um smartphone que não seja seu durante a transferência de imagens e evitar sincronizar um kart de Mario Kart Live pertencente a outra pessoa enquanto o sistema estiver desatualizado.

O Nintendo Switch 2 é afetado?

O aviso de segurança lista como produto afetado o Nintendo Switch com versão anterior à 23.0.0. O documento da Nintendo afirma adicionalmente que essa vulnerabilidade não pode ser explorada para obter informações armazenadas em um Nintendo Switch 2.

Isso não significa que donos do novo console devam ignorar atualizações. O Switch 2 também recebeu a versão 23.0.0, com uma lista própria de mudanças, incluindo VRR no modo TV, novas funções do GameChat e diversas melhorias de sistema.

Quem acompanha o console pode conferir ainda todos os anúncios do Nintendo Direct de setembro, que trouxe uma nova leva de jogos e atualizações para o Switch 2.

Preciso me preocupar com a falha?

A recomendação prática é simples: atualize o Nintendo Switch.

Ao mesmo tempo, o alerta não significa que qualquer Switch desatualizado possa ser invadido à distância por alguém do outro lado da internet. A própria Nintendo descreve uma cadeia de ataque bastante específica, que exige proximidade e acesso ao QR Code exibido durante determinadas conexões locais.

O risco é suficientemente relevante para que a empresa tenha publicado um aviso de segurança dedicado e registrado oficialmente a vulnerabilidade, mas a atualização 23.0.0 elimina o problema.

Perguntas rápidas

Qual versão corrige a vulnerabilidade do Nintendo Switch?

A Nintendo informa que o problema é corrigido pela atualização de sistema 23.0.0.

Qual é o código da vulnerabilidade?

A falha foi registrada como CVE-2026-82079.

É possível invadir um Switch pela internet com essa falha?

O cenário divulgado pela Nintendo não descreve um ataque remoto comum pela internet. A exploração exige proximidade e acesso ao QR Code exibido durante determinadas funções de comunicação local.

O Switch OLED e o Switch Lite devem ser atualizados?

Sim. A página oficial do firmware 23.0.0 da Nintendo é destinada ao Nintendo Switch, Nintendo Switch Lite e Nintendo Switch – Modelo OLED. A recomendação é manter qualquer aparelho da família na versão mais recente.

O Switch 2 é afetado pelo CVE-2026-82079?

O registro do CVE lista o Nintendo Switch anterior à versão 23.0.0 como produto afetado. O alerta da Nintendo acrescenta que a vulnerabilidade não pode ser utilizada para obter informações de um Nintendo Switch 2.