CrackArmor: критические недостатки AppArmor позволяют повысить местные привилегии до корневого уровня

[ADMIN]

9 уязвимостей в AppArmor, затрагивающих ядра Linux с версии 4.11. Ключевая проблема — Confused Deputy: любой пользователь может через su --pty перенаправить вывод в служебные файлы AppArmor (.load, .replace, .remove) и загрузить собственные политики безопасности. Это позволяет повысить привилегии до root.

CrackArmor: Critical AppArmor Flaws Enable Local Privilege Escalation to Root | Qualys

Qualys TRU has discovered confused deputy vulnerabilities in AppArmor (named “CrackArmor”) that allow unprivileged users to bypass kernel protections, escalate to root, and break container isolation. The flaw has existed since 2010, and compromises 20 million+ systems globally. Immediate kernel...

blog.qualys.com

POC: https://cdn2.qualys.com/advisory/2026/03/10/crack-armor.txt