Apport无法正确处理源自PID namespace的崩溃，这允许本地用户以root身份创建某些文件，攻击者可以利用这些文件通过资源耗尽来执行拒绝服务，可能获得root权限或从容器中逃脱。当/proc/<global pid>/ 不存在时，is_same_ns()函数返回True，以指示应该在global namespace 而不是容器内部处理崩溃。但是，决定是否将崩溃转发到容器的data/apport代码的部分并不总是将sys.argv[1]替换为存储在host_pid变量中的值，当/proc/<global pid>/不存在，这导致容器PID在global namespace中使用。该缺陷影响2.20.8-0uBunt4至2.20．9-0uBunt7、2.20．7-0uBunt3.7、2.20．7-0uBunt3.8、2.20．1-0uBuntu2.15到2.20．1-0uBuntu2．17和2.14.1-0uBuntu3．28。