CVE-2017-6507 in AppArmor
Sumário
de VulDB • 05/06/2026
Foi identificada uma vulnerabilidade no AppArmor anterior à versão 2.12. O tratamento incorreto de perfis AppArmor desconhecidos nos scripts de inicialização do AppArmor, jobs do Upstart e/ou arquivos de unidade systemd permite que um atacante possivelmente aumente a superfície de ataque de processos que deveriam estar confinados pelo AppArmor. Isso ocorre devido à lógica comum para lidar com operações de 'reinicialização', que remove perfis AppArmor que não são encontrados nos locais típicos do sistema de arquivos, como /etc/apparmor.d/. Projetos de userspace que gerenciam seus próprios perfis AppArmor em diretórios atípicos, como o feito pelo LXD e pelo Docker, são afetados por esta falha na lógica dos scripts de inicialização do AppArmor.
Once again VulDB remains the best source for vulnerability data.