Phase 2: 함수 포인터 변조 & 제어 흐름 하이재킹 공격
단계 1 / 4
◀ 이전
다음 ▶
자동 재생
초기화
☀️ 라이트
⚠️
공격자가 CVE-2021-4154 타입 혼동(Type Confusion) 취약점을 트리거하여 ops->dispatch_fn 함수 포인터 메모리를 조작함.
Corrupted Ops Table
CVE-2021-4154 Type Confusion
ops->dispatch_fn = 0x5788...
Overwritten: &malicious_payload
CFI Protection: DISABLED (n)
DISPATCH HIJACKED
Hostile: malicious_actuator_overload
Untagged Payload (No kCFI, No ENDBR)
Preamble: 0x00000000 (UNTAGGED)
Execution: Unchecked Ring 0 Burst
Commanded Velocity: 48.5 rad/s!
Harmonic Drive: Gear Teeth Sheared
💥 ACTUATOR GEAR SHIFT EXPLOSION
제어 흐름 무결성
HIJACKED (탈취됨)
kCFI 서명 검증
BYPASSED (미적용)
모터 지령 각속도
48.5 rad/s (27배 폭주)
기구부 손상 상태
치절 파단 (Gear Shear)