安全审计问题确认 — MKSH-CONF-002

本 Issue 来自 AI Security Probe 7.0 对 openharmony/third_party_mksh 的安全审计，属于问题确认表中待社区确认的问题。

发生了什么问题？

IFS 环境变量注入在实际部署中的可达性。eval.c 中 IFS（Internal Field Separator）处理路径允许通过设置 IFS 环境变量改变字段分割行为，可能导致特权脚本中的变量展开被劫持。

来源: 威胁建模
当前风险判断: Confirmed HIGH
证据位置: eval.c (IFS 处理路径)
关联修复项: MKSH-T01 (P1)

建议修复方式: 在特权脚本执行前重置 IFS，或限制 IFS 的可设置值

需要确认的问题

1. mksh 是否在特权模式下运行不可信脚本？
2. IFS 是否可通过用户配置修改？
3. OH 中是否有依赖 IFS 的系统脚本？

建议确认方式

1. 审计 mksh 的使用场景
2. 测试 IFS 注入对系统脚本的影响

版本或分支信息

• master
• Beta 7.0
• Release 6.1
• Release 6.0

本 Issue 由 AI Security Probe 7.0 自动化安全审计生成，详细审计报告请参考审计仓库中的 process.md 问题确认表。