Исследователи из Qualys обнаружили девять критических уязвимостей в модуле безопасности AppArmor ядра Linux, получивших общее название CrackArmor. Эти бреши позволяют злоумышленнику с обычными правами пользователя обойти защитные механизмы и получить полный контроль над системой.

Уязвимости затрагивают сам модуль AppArmor, который отвечает за политики обязательного контроля доступа. Проблемы в его коде позволяют выйти за пределы установленных ограничений и повысить привилегии до уровня суперпользователя.

Особую опасность эти уязвимости представляют для контейнерных сред, где AppArmor часто используется для изоляции процессов. Злоумышленник может скомпрометировать контейнер и затем атаковать хост-систему, что нарушает базовый принцип контейнеризации.

Эксплуатация уязвимостей требует локального доступа к системе, но успешная атака приводит к полному контролю над ней. Исследователи отмечают, что для эксплуатации некоторых из этих уязвимостей не требуется никаких специальных условий.

Разработчики ядра Linux уже выпустили патчи для устранения найденных проблем. Системным администраторам настоятельно рекомендуется как можно скорее обновить ядро своих систем.