loanvui/cve-2026-62737إثبات مفهوم بلغة PowerShell يطلق CVE-2026-62737، وهو استدعاء نواة تعسفي في ExecutionContext.sys، مما يتسبب في تعطلٍ متحكمٍ فيه للنواة على نظام Windows 11.
إثبات مفهوم لـ CVE-2026-62737: يستدعي ExecutionContext.sys مؤشر TaskFn الذي يتحكم فيه المستخدم في وضع النواة دون التحقق منه، مما يُحدث تعطلاً مُتحكَّماً به في النواة.
تم التحقق منه على إصدار Windows 11 25H2 الأصلي (البنية 26200.8655، ARM64): 0x7E SYSTEM_THREAD_EXCEPTION_NOT_HANDLED، مع تعيين RIP المُسبِّب للخطأ إلى علامة TaskFn المُتحكَّم بها الخاصة بـ PoC.
لم يُحدث السكربت نفسه تعطلاً في نظام Windows 11 24H2 غير المُعدَّل (البنية 26100.5074، x64) لأن Windows أبقى مسار النواة القابل للاستغلال معطلاً خلف علامة ميزة داخلية. في اختبار مختبري منفصل، غيّرنا تلك العلامة يدوياً في ذاكرة النواة الحية ثم لاحظنا تعطلاً من نوع 0x50. ولأن ذلك الاختبار عدّل النواة قيد التشغيل، فإنه ليس إعادة إنتاج على إصدار 24H2 الأصلي.
يوضح هذا الـ PoC البدائية الاستدعائية العشوائية في النواة وتعطلاً في النواة.
سكربت PowerShell مكتفٍ ذاتياً يستخدم Add-Type الخاص بـ C#؛ يدعم x64 وARM64.
