CVE-2017-6507 in AppArmor
要約
〜によって VulDB • 2026年06月05日
AppArmor 2.12 より前のバージョンで問題が発見されました。AppArmor の init スクリプト、upstart ジョブ、および/または systemd ユニットファイルにおける不明な AppArmor プロファイルの不適切な処理により、攻撃者は AppArmor によって制限されることを意図されていたプロセスの攻撃表面が拡大する可能性があります。これは、/etc/apparmor.d/ などの一般的なファイルシステムパスに存在しない AppArmor プロファイルを削除する「再起動」操作を処理するための共通ロジックに起因します。LXD や Docker によって行われているように、LXD や Docker などのユーザー空間プロジェクトが非標準のディレクトリに独自の AppArmor プロファイルを管理している場合、この AppArmor init スクリプトのロジックの欠陥の影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.