Cloudflare Corrige Vulnerabilidade Crítica de Exposição de Dados em Containers

A recente correção da Cloudflare em seus ambientes de Containers e Sandboxes escancara os desafios da segurança em infraestruturas multi-inquilino. A vulnerabilidade, descoberta por Oren Yomtov, residia na configuração de pools de armazenamento dm-thin. Especificamente, a opção skip_block_zeroing impedia que blocos de 64 KiB fossem completamente zerados ao serem realocados. Isso permitia que, após uma gravação de apenas 4 KiB, os 60 KiB restantes do bloco pudessem expor dados residuais de outros clientes que usaram aquele mesmo espaço físico anteriormente.

Essa falha, embora não permitisse mirar vítimas específicas ou acessar discos ativos, possibilitava a recuperação de informações sensíveis, como estruturas de diretórios, páginas de banco de dados e até bancos de dados SQLite inteiros. A rápida ação da Cloudflare envolveu a remoção da opção de zeramento, a desativação de discos de containers em execução e uma limpeza exaustiva de snapshots de imagens em cache, garantindo a proteção dos dados dos usuários. Nenhuma evidência de exploração maliciosa foi encontrada.

Essa correção reforça a vigilância contínua necessária em plataformas de computação em nuvem que compartilham recursos. Casos como este, que afetam o isolamento entre clientes em ambientes de contêineres e sandboxes, não são isolados. A CEVIU News noticiou, por exemplo, em 9 de setembro de 2026, sobre um vazamento de dados multi-contas no ChatGPT, causado por um clipboard compartilhado em um ambiente de sandbox similar. A capacidade de um cliente acessar dados residuais de outro, mesmo que de forma limitada, sublinha a complexidade de manter barreiras digitais robustas em infraestruturas compartilhadas.

A postura transparente da Cloudflare e a resposta rápida, desde o reporte em 4 de setembro de 2026 até a finalização da limpeza em 19 de setembro de 2026, são cruciais para a confiança dos usuários neste cenário de ameaças persistentes. Isso demonstra a importância de programas de bug bounty e a agilidade das equipes de segurança para mitigar riscos em ambientes de alta criticidade.