KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-6282 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux是一款开源的操作系统。
在ARM v6k/v7平台上Linux内核的get_user和put_user API函数未能正确校验目标地址，该功能原来通过域切换功能(CONFIG_CPU_USE_DOMAINS)来实现和控制，但由于架构的更改而被启用。因此使用这些API函数的内核代码引入饿以前不存在的安全我呢体，允许应用程序读写内核内存，可用于提升权限。
影响范围
系统：debian_10 linux（影响面 Up to (excluding) 3.6.4-1~experimental.1）
系统：debian_11 linux（影响面 Up to (excluding) 3.6.4-1~experimental.1）
系统：debian_12 linux（影响面 Up to (excluding) 3.6.4-1~experimental.1）
系统：debian_7 linux（影响面 Up to (excluding) 3.2.53-1）
系统：linux linux_kernel（影响面 Up to (including) 3.5.4）
系统：linux linux_kernel（版本 3.0）
系统：linux linux_kernel（版本 3.0.1）
系统：linux linux_kernel（版本 3.0.10）
……另有 156 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全公告获得补丁信息：
https://www.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=76565e3d786bed66f247c682bd9f591098522483
参考信息
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5
http://www.openwall.com/lists/oss-security/2013/11/14/11
http://www.securityfocus.com/bid/63734
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。