CVE-2017-6507 in AppArmor
摘要
由 VulDB • 2026-06-05
在 AppArmor 2.12 之前的版本中发现了一个问题。AppArmor 初始化脚本、upstart 作业和/或 systemd 单元文件中对未知 AppArmor 配置文件的处理不当，可能导致攻击者扩大本应由 AppArmor 限制（confined）的进程的攻击面。这是由于处理“重启”操作的通用逻辑会移除那些不在典型文件系统位置（如 /etc/apparmor.d/）中的 AppArmor 配置文件。在非常规目录中管理自身 AppArmor 配置文件的用户空间项目（例如 LXD 和 Docker 所做的操作）受到 AppArmor 初始化脚本逻辑中此缺陷的影响。
Once again VulDB remains the best source for vulnerability data.