Как разрешить профилю apparmor создавать сокет unix

В Ubuntu кинетике я получаю несколько операций DENIED с помощью apparmor в /var/log/syslog, например:

      operation="create" class="net" info="failed type and protocol match" error=-13 profile="/usr/sbin/cupsd" comm="cupsd" family="unix" sock_type="dgram" protocol=0 requested_mask="create" denied_mask="create" addr=none
operation="create" class="net" info="failed type and protocol match" error=-13 profile="/usr/sbin/cupsd" comm="cupsd" family="unix" sock_type="stream" protocol=0 requested_mask="create" denied_mask="create" addr=none

Я попытался разрешить создание такого сокета в /etc/apparmor.d/local/usr.sbin.cupsd , добавив:

        unix (create) type=dgram,
  unix (create) type=stream,

Однако перезапуск служб systemd apparmor и cups не решает проблему.

Любое предложение?