CVE-2026-62737 内核调用 PoC 公开

研究者 loanvui 公开了 CVE-2026-62737 的 PoC，称 ExecutionContext.sys 在内核模式下未经验证就调用用户可控的 TaskFn 指针，可造成受控内核崩溃。 该 PoC 在未改动的 Windows 11 25H2（build 26200.8655，ARM64）上验证成功；同一脚本未能在未改动的 Windows 11 24H2（build 26100.5074，x64）上触发崩溃，研究者称原因是 Windows 通过内部功能标志关闭了存在漏洞的内核路径。 研究者另在仅限实验室的测试中手动修改运行中内核内存里的该标志，随后观察到 0x50 崩溃；研究者说明该测试改动了运行中的内核，因此不属于原版 24H2 复现。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。