CVE-2026-62737 的概念验证:ExecutionContext.sys 在内核模式下调用用户控制的 TaskFn 指针且未做校验,从而导致可控的内核崩溃。
已在原版 Windows 11 25H2(内部版本 26200.8655,ARM64)上验证:0x7E SYSTEM_THREAD_EXCEPTION_NOT_HANDLED,出错 RIP 被设置为 PoC 中受控的 TaskFn 标记。
同一脚本未能在未修改的 Windows 11 24H2 系统(内部版本 26100.5074,x64)上造成崩溃,因为 Windows 通过内部功能标志将存在漏洞的内核路径保持禁用。在一次仅限实验室的单独测试中,我们手动修改了活动内核内存中的该标志,随后观察到 0x50 崩溃。由于该测试修改了正在运行的内核,因此它并非原版 24H2 的复现。
此 PoC 演示了任意内核调用原语以及内核 DoS。

自包含的 PowerShell 脚本,使用 C# Add-Type;支持 x64 和 ARM64。