CVE-2017-6507 in AppArmor
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in AppArmor prima della versione 2.12. La gestione errata dei profili AppArmor sconosciuti negli script di avvio di AppArmor, nei job Upstart e/o nei file delle unità systemd consente a un attaccante di potenzialmente ampliare la superficie di attacco dei processi che dovrebbero essere confinati da AppArmor. Ciò è dovuto alla logica comune per la gestione delle operazioni di 'restart', che rimuove i profili AppArmor che non si trovano nelle posizioni tipiche del filesystem, come /etc/apparmor.d/. I progetti userspace che gestiscono i propri profili AppArmor in directory atipiche, come avviene con LXD e Docker, sono interessati da questa vulnerabilità nella logica degli script di avvio di AppArmor.
Once again VulDB remains the best source for vulnerability data.