Eu tive um problema semelhante e resolvi isso. Meu problema é que eu tenho um contêiner docker com o seguinte no comando run.
--cap-add SYS_PTRACE
apparmor está negando o contêiner que acessa o host por padrão. Resolvi o problema adicionando o seguinte ao meu comando docker run:
--security-opt apparmor:unconfined