Cloudflare 修复了容器中的跨租户数据泄露问题

摘要

Cloudflare 披露并修复了 Containers 平台的跨租户数据泄露漏洞：容器磁盘由 dm-thin 按 64 KiB 块精简分配，且跳过清零，一次 4 KiB 写入后剩余空间可能残留其他租户的数据。研究员 Oren Yomtov 于 9 月 4 日经漏洞赏金计划报告该问题，他在 5614 个可测试目录块中读到的全部是他人数据，还恢复出完整 SQLite 数据库；Cloudflare 称未发现恶意利用。

近 7 天热度