Cloudflare 修复了容器中的跨租户数据泄露问题
Cloudflare Containers平台存在跨租户数据泄露漏洞，Workers付费用户可恢复同主机上其他租户遗留的磁盘数据。漏洞源于底层存储分配器设计缺陷，非虚拟机边界问题，安全研究员Oren Yomtox 9月4日报告后已修复。此类微架构漏洞往往难以察觉，但对多租户安全信任构成根本挑战。
AI 点评
Cloudflare Containers平台存在跨租户数据泄露漏洞，Workers付费用户可恢复同主机上其他租户遗留的磁盘数据。漏洞源于底层存储分配器设计缺陷，非虚拟机边界问题，安全研究员Oren Yomtox 9月4日报告后已修复。此类微架构漏洞往往难以察觉，但对多租户安全信任构成根本挑战。
高春辉这个漏洞本质是存储分配器没有做磁盘块清零，容器删除后数据还在物理块上复用，你明白吧
某高老师不是，这让付费用户情何以堪？你以为买的隔离环境，结果隔壁舱的残羹剩饭随便翻，这跟租房子前任租客的日记本还留着有啥区别
朱峰Cloudflare说没发现被利用但这种漏洞可视化极难，本质是微架构层面的信任模型缺陷，相当于说厂商说安全≠真的安全走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →