文章总结： 该漏洞为WindowsSMBv3服务器远程代码执行漏洞(CVE-2026-62800,CVSS8.8),影响多个Windows版本。攻击者需低权限账户通过网络触发堆缓冲区溢出。360漏洞研究院已成功复现,建议用户立即通过WindowsUpdate或手动安装补丁修复。 综合评分： 85 文章分类： 漏洞分析,应急响应,安全建设,解决方案

【已复现】Windows SMBv3 曝出远程代码执行漏洞（CVE-2026-62800）

原创

360漏洞研究院 360漏洞研究院

360漏洞研究院

2026年8月13日 11:48 四川

在小说阅读器读本章

去阅读

Windows SMBv3 Server 曝出高危远程代码执行漏洞（CVE-2026-62800，CVSS 8.8）。已通过身份认证的低权限远程攻击者可向受影响的 Windows SMB 服务发送特制请求，触发 SMB Server 中的堆缓冲区溢出，成功利用后可在目标系统上执行代码。

利用前置条件：

• 攻击者能够通过网络访问目标 Windows SMB 服务
• 攻击者拥有可用于 SMB 身份认证的低权限有效账户

目前 360漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、修复方案、技术原理与复现细节，建议用户立即升级。

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | Windows SMBv3 服务器远程代码执行漏洞 | | | | 漏洞编号 | CVE-2026-62800 | | | | 公开时间 | 2026-08-11 | POC状态 | 未公开 | | 漏洞类型 | 缓冲区溢出 | EXP状态 | 未公开 | | 利用可能性 | 低 | 技术细节状态 | 未公开 | | CVSS 3.1 | 8.8 | 在野利用状态 | 未发现 |

01

漏洞影响范围

已确认受影响版本：

Windows 11 Version 23H2 < 10.0.22631.7517 Windows 11 Version 26H1 < 10.0.28000.2704 Windows 10 Version 22H2 < 10.0.19045.7663 Windows 10 Version 21H2 < 10.0.19044.7663 Windows 10 Version 1809 < 10.0.17763.9115 Windows 10 Version 1607 < 10.0.14393.9418 Windows Server 2019 < 10.0.17763.9115 Windows Server 2016 < 10.0.14393.9418 Windows Server 2012 R2 < 6.3.9600.23338 Windows Server 2012 < 6.2.9200.26280

以下产品同时支持常规安全更新和 Hotpatch：

Windows 11 Version 24H2：常规修复版本 10.0.26100.9168，Hotpatch 修复版本 10.0.26100.9106 Windows 11 Version 25H2：常规修复版本 10.0.26200.9168，Hotpatch 修复版本 10.0.26200.9106 Windows Server 2025：常规修复版本 10.0.26100.33296，Hotpatch 修复版本 10.0.26100.33222 Windows Server 2022：常规修复版本 10.0.20348.5499，Hotpatch 修复版本 10.0.20348.5440

上述范围包括 Microsoft 公告列出的 x64、ARM64、32 位及 Server Core 平台。对于支持 Hotpatch 的系统，应以对应安全更新是否已经安装作为漏洞修复判断依据。

02

修复建议

正式防护方案

方法一.使用Windows Update更新

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”。

3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

方法二. 手动安装补丁

Microsoft官方下载相应补丁进行更新。

安全更新下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62800

1.点击打开上述链接。

2.在微软公告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。

3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行安装。

4.安装完成后重启计算机。

03

漏洞描述

漏洞位于 srv2.sys 驱动中，SMB 服务器在处理 FSCTL_SRV_READ_HASH（V2 Hash）时的缺陷：当 Content Information 不可用、控制流进入 Smb2ReadHashFromDeDupe 并调用 Smb2WriteHashFileHeader 时，驱动会按源路径16位整数 + 0x24 向 IOCTL 输出缓冲写入 V2 Hash Header 及完整路径，不与 MaxOutputResponse 或缓冲实际大小比较，后续会在 memcpy 处按完整路径长度写入，从而导致内核缓冲区溢出。

04

漏洞复现

360漏洞研究院已成功复现 Windows SMBv3 服务器远程代码执行漏洞（CVE-2026-62800），验证了受影响 SMB Server 在处理特制请求时可触发内核内存破坏。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

360漏洞研究院已关注

分享视频

，时长00:38

0/0

00:00/00:38

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:38

00:38

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

继续观看

【已复现】Windows SMBv3 曝出远程代码执行漏洞（CVE-2026-62800）

观看更多

原创

,

【已复现】Windows SMBv3 曝出远程代码执行漏洞（CVE-2026-62800）

360漏洞研究院已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

CVE-2026-62800

Windows SMBv3 服务器远程代码执行漏洞复现

05

时间线

2026年8月13日，360漏洞研究院发布本安全风险通告。

06

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62800

07

更多漏洞情报

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”

建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net

“洞”悉网络威胁，守护数字安全

关于我们

360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：360漏洞研究院 360漏洞研究院 360漏洞研究院《【已复现】Windows SMBv3 曝出远程代码执行漏洞（CVE-2026-62800）》