การอัปเดตล่าสุดสำหรับเกม Nintendo WiiU และ 3DS ได้แก้ไขช่องโหว่ด้านความปลอดภัยที่อนุญาตให้แฮ็กเกอร์เข้าควบคุมคอนโซลของผู้ใช้เมื่อเล่นบางเกม พบครั้งแรกโดย นินเทนโดทุกอย่างช่องโหว่ ENLBufferPwn ได้ถูกรายงานไปยัง Nintendo แล้วในปี 2021 และยังปรากฏอยู่ในเกม Nintendo Switch ไม่กี่เกมล่าสุดด้วย

หนึ่งในผู้เล่นที่ค้นพบช่องโหว่ พาลมฟ์6โดยเน้นว่าผู้โจมตีสามารถยึดครองระบบของผู้เล่นได้เพียงแค่เล่นออนไลน์กับใครบางคน ผู้โจมตีนั้นสามารถใช้ช่องโหว่นั้นเพื่อรับข้อมูลที่ละเอียดอ่อนของผู้เล่น

ในเครื่องคำนวณระบบให้คะแนนช่องโหว่ทั่วไป การเจาะช่องโหว่มีคะแนน 9.8 (หรือ “วิกฤต”)

เมื่อสัปดาห์ที่แล้ว ผู้ใช้ Nintendo บางคนตั้งข้อสังเกตบนโซเชียลมีเดียว่า มาริโอ้ คาร์ท 7 ได้รับการอัปเดตครั้งแรกในรอบทศวรรษ และนี่คือเหตุผลว่าทำไม แพตช์ของ Nintendo จึงแก้ไขข้อบกพร่องด้านความปลอดภัยนั้น และ แพทช์ที่คล้ายกัน ถูกปล่อยออกมาสำหรับ ซูเปอร์ มาริโอ้ เมคเกอร์ 2, Animal Crossing: New Horizons, และ สลาทูน 2.

เกม Switch ล่าสุดเช่น สลาทูน 3 และ นินเทนโด สวิตช์สปอร์ต มีการใช้ประโยชน์เช่นกัน แต่มีรายงานว่า Nintendo ได้อัปเดตชื่อเหล่านั้นแล้วตาม Nintendo Everything

อย่างไรก็ตาม Nintendo Everything ชี้ให้เห็นว่าช่องโหว่นี้ยังคงมีอยู่ในต้นฉบับ สลาทูน และ มาริโอ้ คาร์ท 8 สำหรับ WiiU ในขณะที่เขียนนี้ ยังไม่มีการแพตช์เกมทั้งสองเกม และยังไม่ทราบว่าจะมีการแก้ไขสำหรับสองชื่อนี้เมื่อใด

นี่คือ ENLBufferPwn (CVE ID ที่รอดำเนินการ) ซึ่งเป็นช่องโหว่ที่รุนแรงในเกม 3DS, Wii U และ Switch ของบุคคลที่หนึ่ง อนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลในคอนโซลของเหยื่อโดยเพียงแค่มีเซสชันเกมออนไลน์กับผู้โจมตี
รายงานช่องโหว่: https://t.co/QbvXKQLeDf
🧵(1/7) pic.twitter.com/4qewU5YQ9x

— PabloMK7 (@Pablomf6) 24 ธันวาคม 2565