Cloudflare修复容器跨租户泄露漏洞

发生了什么

据InfoQ中文报道，Cloudflare修复了Containers平台中因存储分配器配置导致的跨租户数据泄露漏洞。该漏洞源于Linux设备映射器的skip_block_zeroing选项，导致新容器可能读取到旧容器的残留数据。研究员Oren Yomtov于9月4日报告此问题，Cloudflare随后迅速部署修复并清理数据，未发现恶意利用证据。该事件引发了业界对共享基础设施存储层隔离机制验证的关注。