CVE-2017-6507 in AppArmor
요약
\~에 의해 VulDB • 2026. 06. 05.
AppArmor 2.12 이전 버전에서 취약점이 발견되었습니다. AppArmor 초기화 스크립트, upstart 작업, 그리고/또는 systemd 유닛 파일에서 알려지지 않은 AppArmor 프로필을 잘못 처리함으로써, 공격자가 AppArmor로 격리되도록 의도된 프로세스의 공격 표면을 확대할 가능성이 있습니다. 이는 일반적인 파일 시스템 위치(예: /etc/apparmor.d/)에 없는 AppArmor 프로필을 제거하는 '재시작' 작업을 처리하기 위한 공통 로직으로 인해 발생합니다. LXD와 Docker에서 수행되는 것과 같이 비표준 디렉토리에 자체 AppArmor 프로필을 관리하는 사용자 공간 프로젝트는 AppArmor 초기화 스크립트 로직의 이 결함의 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.