Résumé
généré automatiquement à partir des données NVDAppArmor avant la version 2.12 gère mal les profils inconnus dans ses scripts init, jobs upstart et/ou fichiers d'unité systemd : lors d'un « restart », la logique commune supprime les profils absents des emplacements habituels comme /etc/apparmor.d/. Les projets qui stockent leurs profils dans des répertoires atypiques, comme LXD et Docker, sont touchés, ce qui peut élargir la surface d'attaque de processus censés être confinés. La sévérité est moyenne (CVSS v3.0 : 5.9).
Description NVD (anglais)
An issue was discovered in AppArmor before 2.12. Incorrect handling of unknown AppArmor profiles in AppArmor init scripts, upstart jobs, and/or systemd unit files allows an attacker to possibly have increased attack surfaces of processes that were intended to be confined by AppArmor. This is due to the common logic to handle 'restart' operations removing AppArmor profiles that aren't found in the typical filesystem locations, such as /etc/apparmor.d/. Userspace projects that manage their own AppArmor profiles in atypical directories, such as what's done by LXD and Docker, are affected by this flaw in the AppArmor init script logic.
EPSS · FIRST.org
1,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 75 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 24 mars 2017
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (10)
- http://bazaar.launchpad.net/~apparmor-dev/apparmor/master/revision/3647Issue TrackingPatchThird Party Advisory
- http://bazaar.launchpad.net/~apparmor-dev/apparmor/master/revision/3648Issue TrackingPatchThird Party Advisory
- https://bugs.launchpad.net/apparmor/+bug/1668892Issue TrackingPatchThird Party Advisory
- https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-6507.htmlThird Party Advisory
- http://bazaar.launchpad.net/~apparmor-dev/apparmor/master/revision/3647Issue TrackingPatchThird Party Advisory
- http://bazaar.launchpad.net/~apparmor-dev/apparmor/master/revision/3648Issue TrackingPatchThird Party Advisory
- https://bugs.launchpad.net/apparmor/+bug/1668892Issue TrackingPatchThird Party Advisory
- https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-6507.htmlThird Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-269
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.