Cloudflare Corrige Falha de Exposição de Dados em Containers

A vulnerabilidade corrigida pela Cloudflare expôs um risco crítico na alocação de armazenamento em ambientes multitenant, um ponto sensível para a engenharia de plataformas. O problema residia na configuração do Linux device mapper thin provisioning (dm-thin) usado pelos Cloudflare Containers. Especificamente, a opção skip_block_zeroing estava ativa. Isso significava que, ao invés de zerar os blocos de 64 KiB recém-alocados para um novo container, o sistema os entregava com dados residuais de containers anteriores.

Um atacante com uma conta Workers Paid poderia criar um container, alocar novos blocos em regiões livres do sistema de arquivos e, com leituras diretas, recuperar os 60 KiB restantes de dados de inquilinos prévios. A correção envolveu desativar skip_block_zeroing, forçando o zeroing dos novos blocos. Além disso, a Cloudflare precisou drenar e reiniciar todos os hosts, limpando caches de imagens para garantir que nenhum dado residual permanecesse em blocos já mapeados ou em snapshots de camadas de OCI. A resposta destaca a complexidade em gerenciar a segurança de baixo nível em infraestruturas distribuídas.

A rápida resposta da Cloudflare a esta vulnerabilidade é um lembrete importante da segurança contínua necessária em plataformas de nuvem e contêineres. Falhas de isolamento entre inquilinos são uma preocupação constante em ambientes multitenant. A detecção e remediação eficazes reforçam a confiança na infraestrutura de plataformas. Para equipes de DevOps e engenharia, o incidente sublinha a criticidade de auditorias de configuração e a aplicação rigorosa de padrões de segurança, mesmo em camadas mais baixas do stack, como a alocação de blocos de armazenamento.

A natureza da falha mostra que os riscos de vazamento de dados residuais são reais e exigem atenção. No cenário geral, incidentes como este destacam a importância de um programa de bug bounty robusto e da colaboração com pesquisadores de segurança. A transparência da Cloudflare no processo de correção e a confirmação de que não houve exploração maliciosa são elementos cruciais para a resiliência e a percepção de segurança de suas operações.