Баг Podman: контейнер с --uidmap перезапускается лишь один раз на хосте с AppArmor

На хостах с AppArmor rootful-контейнер Podman с собственной ID-маппингом (--uidmap/--gidmap) и политикой перезапуска перезапускается максимум один раз, после чего остаётся остановленным. Процесс podman container cleanup падает с ошибкой «profile containers-default-0.62.2 specified but AppArmor is disabled», хотя AppArmor включён. Воспроизводится на Debian 13 с Podman 5.4.2 и в upstream-отчёте на Ubuntu 26.04 с 5.7.0 и 6.1.3.

• RestartCount застревает на 1, в podman events видны died и restart, дальше тишина
• Ошибка видна только при создании контейнера с флагом podman --syslog
• Обход: Quadlet с UIDMap и Restart=always в systemd перезапускает без сбоев
• Без маппинга или с apparmor=unconfined контейнер перезапускается нормально