新聞

AppArmor是強化Linux安全的重要機制，一旦設計存在缺陷，反而可能成為攻擊者利用的切入點。

資安公司Qualys揭露一組名為CrackArmor的漏洞，指出AppArmor存在多項設計缺陷，攻擊者可藉此在本機環境將權限提升至root，對系統安全構成重大威脅。

Qualys表示，這些漏洞主要屬於混淆代理（Confused Deputy）類型的問題，攻擊者可利用AppArmor在處理權限與資源存取時的邏輯缺陷，繞過既有安全限制，進而取得更高權限。CrackArmor是一組多達9個弱點的集合，部分問題可追溯至2017年，顯示這些風險長期潛伏於Linux系統。

在攻擊情境上，未具特權的本機使用者可透過操控AppArmor相關的偽檔案或安全設定，影響系統對應用程式的存取控制判斷，最終達到權限提升的目的。值得留意的是，這些漏洞不僅影響一般Linux主機，在容器環境中也可能被利用來突破隔離機制，增加橫向移動與系統入侵的風險。

目前Canonical等Linux發行版業者已針對相關漏洞釋出修補更新，呼籲使用者與企業儘速套用，以降低遭攻擊的風險。