安全审计问题确认 — MKSH-CONF-005

本 Issue 来自 AI Security Probe 7.0 对 openharmony/third_party_mksh 的安全审计，属于问题确认表中待社区确认的问题。

发生了什么问题？

OH 修复的完整性和正确性。4 个 OH 特定修复（write 死循环、exec 空指针 crash、iop 泄漏、arrayname UAF）中，初始修复（commit 632e616）包含语法错误，说明 CI 编译检查缺失。需确认所有修复是否完整覆盖所有代码路径。

来源: 历史问题
当前风险判断: Confirmed MEDIUM
证据位置: 多个修复提交, commit 632e616
建议修复方式: 审计构建流程，添加编译测试到 CI

需要确认的问题

1. write 死循环修复是否引入新问题？
2. exec crash 修复是否覆盖所有路径？
3. 初始修复的语法错误是否已完全解决？

建议确认方式

1. 代码审查修复补丁
2. 运行回归测试

版本或分支信息

• master
• Beta 7.0
• Release 6.1
• Release 6.0

本 Issue 由 AI Security Probe 7.0 自动化安全审计生成，详细审计报告请参考审计仓库中的 process.md 问题确认表。