Les propriétaires de la première Nintendo Switch sont invités à mettre leur console à jour. Nintendo vient de déployer le firmware 23.0.0, qui corrige notamment une vulnérabilité de sécurité susceptible de permettre l’exécution de code non autorisé sur la console.
Répertoriée sous le numéro CVE-2026-82079, la faille a été signalée au constructeur japonais le 10 septembre 2026 par des chercheurs en sécurité externes. Elle concerne uniquement la Nintendo Switch originale.
Une vulnérabilité liée aux QR codes
La faille identifiée par Nintendo présente une particularité : elle peut être exploitée à partir de certaines fonctionnalités utilisant des QR codes.
L’une d’elles se trouve dans l’application Album de la console. Lorsqu’un utilisateur souhaite transférer des captures d’écran vers un smartphone, la Switch génère un QR code destiné à faciliter la connexion. Dans certaines circonstances, une personne connaissant la vulnérabilité pourrait exploiter ce mécanisme pour pousser la console à exécuter du code qui n’a pas été autorisé par l’utilisateur.
Une telle exploitation pourrait notamment permettre d’accéder à certaines informations présentes sur l’appareil, parmi lesquelles des données associées au compte Nintendo.
Mario Kart Live également concerné
Le problème ne se limite pas à la fonction de transfert des captures d’écran. Nintendo signale également un scénario lié à Mario Kart Live: Home Circuit, le jeu qui associe une expérience virtuelle à de véritables modèles réduits de karts.
Dans ce cas, les QR codes jouent également un rôle dans la mise en relation des joueurs. Le mécanisme peut donc présenter un risque similaire lorsqu’il est exploité par une personne connaissant la vulnérabilité.
Ces situations restent spécifiques, mais Nintendo recommande de prendre des précautions tant que la console n’a pas reçu le correctif.
Le correctif est déjà disponible
La solution la plus simple consiste à installer le firmware 23.0.0. La procédure s’effectue directement depuis les paramètres de la console.
Il suffit d'ouvrir les Paramètres de la console, de sélectionner Console, puis Mise à jour de la console. Le téléchargement et l’installation du nouveau firmware peuvent ensuite être lancés depuis cet espace.
Nintendo recommande aux utilisateurs qui ne peuvent pas effectuer immédiatement la mise à jour d’éviter de faire scanner par des tiers les QR codes générés dans les situations concernées. Pour Mario Kart Live: Home Circuit, le constructeur conseille également de ne pas utiliser le kart appartenant à une autre personne dans l’attente de l’installation du correctif.
La mise à jour constitue donc la principale mesure de protection. Comme souvent avec les vulnérabilités affectant des appareils connectés, maintenir le logiciel à jour permet de réduire rapidement le risque associé à une faille désormais identifiée.
