CVE-2017-6507 in AppArmor
Zusammenfassung
von VulDB • 05.06.2026
Es wurde ein Problem in AppArmor vor Version 2.12 entdeckt. Die fehlerhafte Behandlung unbekannter AppArmor-Profile in AppArmor-Init-Skripten, Upstart-Jobs und/oder systemd-Unit-Dateien ermöglicht es einem Angreifer, die Angriffsfläche von Prozessen, die eigentlich durch AppArmor eingeschränkt werden sollten, möglicherweise zu vergrößern. Dies liegt an der gemeinsamen Logik zur Behandlung von „Restart“-Operationen, die AppArmor-Profile entfernt, die nicht an den üblichen Dateisystemstandorten wie /etc/apparmor.d/ gefunden werden. Benutzeranwendungen, die ihre eigenen AppArmor-Profile in unüblichen Verzeichnissen verwalten, wie dies von LXD und Docker durchgeführt wird, sind von diesem Fehler in der Logik der AppArmor-Init-Skripte betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.