# grep APPARMOR /boot/config-5.4.62-std-def-alt1
CONFIG_SECURITY_APPARMOR=y
CONFIG_SECURITY_APPARMOR_HASH=y
CONFIG_SECURITY_APPARMOR_HASH_DEFAULT=y
# CONFIG_SECURITY_APPARMOR_DEBUG is not set
# CONFIG_DEFAULT_SECURITY_APPARMOR is not set

так было задумано или что то пошло не так?

-- 
Valery V. Inozemtsev