
Cloudflare découvre une faille d’isolation pouvant divulguer des données entre conteneurs
Cloudflare ha corregido une vulnérabilité sur sa plateforme Containers pouvant compromettre l’isolation entre clients en raison de la réutilisation de blocs de stockage physique. Un chercheur a réussi à récupérer des données résiduelles appartenant à d’autres conteneurs hébergés dans le même environnement, en exploitant une configuration de dm-thin qui ne vidait pas complètement les blocs avant leur réaffectation. Les clés de la vulnérabilité de Cloudflare Containers en 20 secondes La faille se situait au niveau de la couche de stockage et concernait des blocs physiques de 64 Ko. Une écriture de seulement 4 Ko pouvait exposer les 60 Ko restants. Les tests ont permis de récupérer des structures de répertoires et des données liées à des bases de données. Le




