loanvui/cve-2026-62737Prova de conceito em PowerShell que aciona a CVE-2026-62737, uma chamada arbitrária ao kernel em ExecutionContext.sys, causando uma falha controlada do kernel no Windows 11.
Prova de conceito para CVE-2026-62737: ExecutionContext.sys invoca um
ponteiro TaskFn controlado pelo usuário em modo kernel sem validação, produzindo um
crash controlado do kernel.
Validado em Windows 11 25H2 padrão (build 26200.8655, ARM64): 0x7E SYSTEM_THREAD_EXCEPTION_NOT_HANDLED, com o RIP em falha definido para o marcador
TaskFn controlado pela PoC.
O mesmo script não causou crash em um sistema Windows 11 24H2 não modificado (build
26100.5074, x64) porque o Windows mantinha o caminho vulnerável do kernel desabilitado por trás
de uma flag de recurso interna. Em um teste separado, apenas de laboratório, alteramos manualmente essa
flag na memória do kernel em execução e então observamos um crash 0x50. Como esse teste
modificou o kernel em execução, ele não é uma reprodução em 24H2 padrão.
Esta PoC demonstra a primitiva de chamada arbitrária ao kernel e um DoS de kernel.
Script PowerShell autocontido usando Add-Type do C#; suporta x64 e ARM64.
