InfoQ 中文T2·68 分
Cloudflare 修复容器跨租户数据泄露漏洞
原标题：Cloudflare 修复了容器中的跨租户数据泄露问题
- 漏洞根因在于 Linux 设备映射器的精简配置（dm-thin）而非虚拟机隔离层失效。
- 启用 skip_block_zeroing 选项配合 64 KiB 块大小，导致单次小写入后剩余空间未清零即暴露给新租户。
- 研究人员通过 ext4 目录块校验和成功区分并恢复了其他用户的历史数据，证实了泄露风险。
返回热点榜
compute热度 11.6°
AI 聚合热点事件 · 2026/10/18
Cloudflare 修复容器跨租户数据泄露漏洞
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/18 16:25:33
全景综述与最新动态
1 家信源交叉印证Cloudflare 披露并修复了其 Containers 平台中因存储分配器配置不当导致的跨租户数据泄露漏洞。该问题源于设备映射器启用 skip_block_zeroing 且块大小不匹配，致使新容器可读取旧容器残留的磁盘数据，目前无已知恶意利用证据。
最新动向/Cloudflare 披露并修复了其 Containers 平台中因存储分配器配置不当导致的跨租户数据泄露漏洞。该问题源于设备映射器启用 skip_block_zeroing 且块大小不匹配，致使新容器可读取旧容器残留的磁盘数据，目前无已知恶意利用证据。
热度曲线逐小时热度走势
2 个完整观测小时连续完整观测不足 3 个小时，暂不绘制趋势曲线。