A Cloudflare szeptember 24-én részletezett egy már kijavított hibát a Containers és az arra épülő Sandboxes szolgáltatásban. A problémát szeptember 4-én jelentették a bug bounty programon keresztül.
A sebezhetőség bizonyos helyzetekben lehetővé tehette, hogy egy új konténer olyan lemezblokkokat kapjon, amelyek korábban más ügyfélhez tartoztak. Ez több-bérlős környezetben különösen súlyos kategória, mert a logikai elkülönítés ellenére adatok maradványai kerülhetnek át egyik tenanttól a másikhoz.
A Cloudflare szerint a hibát teljesen javították, és nem találtak bizonyítékot arra, hogy ügyféladatokat rosszindulatúan megszereztek volna. A történet jó emlékeztető arra, hogy a konténerszigetelés nem csak processzekről, hanem tárolórétegekről is szól.
Forrás: Cloudflare