『bashの脆弱性がヤバすぎる件』(x86-64.jp - くりす研)，

bashの関数機能は、環境変数の中でも使える仕様になっています。
今回問題となったのは、関数に任意のコマンドを続けて環境変数に入力すると、コマンドが勝手に実行されてしまうということです。