已开启
6
已关闭
43
全部
49
[安全审计] MKSH-CONF-006: CI 编译检查缺失的影响。commit `632e616` 包含语法错误但仍被合入，说明 OH mksh 构建流程缺少编...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日
[安全审计] MKSH-CONF-005: OH 修复的完整性和正确性。4 个 OH 特定修复（write 死循环、exec 空指针 crash、iop 泄漏、ar...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日
[安全审计] MKSH-CONF-004: 历史文件敏感信息泄露的范围。`histrap.c` 的 `hist_save()` 将交互式命令历史保存到文件，可能包含...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日
[安全审计] MKSH-CONF-003: 信号处理竞争条件的可利用性。`main.c` 的 `exinit()` 与 `histrap.c` 中 `setjmp`...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日
[安全审计] MKSH-CONF-002: IFS 环境变量注入在实际部署中的可达性。`eval.c` 中 IFS（Internal Field Separator...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日
[安全审计] MKSH-CONF-001: 环境变量 "taint" 加固缺失（与 CVE-2019-14868 同类）。`var.c:991` 缺少 `IMPOR...
waiting_for_assign
waiting_for_assign
1
更新于 7月7日
1
更新于 7月7日