loanvui/cve-2026-62737PowerShell proof-of-concept, активирующий CVE-2026-62737 — произвольный вызов ядра в ExecutionContext.sys, — вызывающий контролируемый сбой ядра в Windows 11.
Доказательство концепции для CVE-2026-62737: ExecutionContext.sys вызывает
управляемый пользователем указатель TaskFn в режиме ядра без проверки, что приводит к
контролируемому падению ядра.
Подтверждено на стандартной Windows 11 25H2 (сборка 26200.8655, ARM64): 0x7E SYSTEM_THREAD_EXCEPTION_NOT_HANDLED, при этом сбойный RIP указывает на управляемый
маркер TaskFn из PoC.
Тот же скрипт не вызвал падения на немодифицированной системе Windows 11 24H2 (сборка
26100.5074, x64), поскольку Windows оставляла уязвимый путь в ядре отключённым за
внутренним флагом функции. В отдельном тесте, проводившемся только в лаборатории, мы вручную изменили этот
флаг в памяти работающего ядра и затем наблюдали падение 0x50. Поскольку этот тест
изменял работающее ядро, он не является воспроизведением на стандартной 24H2.
Этот PoC демонстрирует примитив произвольного вызова в ядре и DoS ядра.
Самодостаточный скрипт PowerShell, использующий C# Add-Type; поддерживает x64 и ARM64.
