CVE-2017-6507 in AppArmor
Сводка
по VulDB • 05.06.2026
Обнаружена проблема в AppArmor до версии 2.12. Неправильная обработка неизвестных профилей AppArmor в скриптах инициализации AppArmor, заданиях Upstart и/или юнитах systemd позволяет злоумышленнику потенциально увеличить поверхность атаки процессов, которые должны были быть изолированы с помощью AppArmor. Это связано с общей логикой обработки операций «перезапуска», которая удаляет профили AppArmor, не найденные в стандартных расположениях файловой системы, таких как /etc/apparmor.d/. Проекты пользовательского пространства, которые управляют собственными профилями AppArmor в нестандартных каталогах, например, как это делают LXD и Docker, затронуты этим недостатком в логике скриптов инициализации AppArmor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.