Cloudflare Corrige Vulnerabilidade de Vazamento de Dados em Contêineres

A Cloudflare corrigiu uma falha de segurança em sua infraestrutura de contêineres que poderia ter permitido que um cliente acessasse resíduos sensíveis de dados deixados por outros. De acordo com a empresa, o problema estava na isolamento inadequado do espaço em disco entre contêineres em servidores compartilhados.

Embora os dados vazados tenham vindo de armazenamento usado anteriormente e não de cargas de trabalho ativas, o incidente destaca a importância de um isolamento robusto de recursos em ambientes multi-inquilino. A Cloudflare enfatizou que invasores não conseguiam mirar seletivamente os dados de clientes específicos, mas mesmo assim o potencial de exposição representava um risco significativo.

Detalhes da Vulnerabilidade

• A falha existia no serviço de contêineres da Cloudflare onde o espaço em disco não era adequadamente limpo entre implantações de clientes.
• Um atacante poderia acessar dados remanescentes de contêineres que haviam utilizado anteriormente o mesmo servidor físico.
• Apenas resíduos de dados inativos foram expostos — não dados de aplicações em tempo real ou conteúdo de memória.
• Os atacantes não tinham controle sobre quais dados acessavam, devido aos padrões aleatórios de alocação.

Resposta e Mitigação

• A Cloudflare confirmou que o problema foi relatado por meio de canais de divulgação responsável.
• Uma correção foi implantada para garantir a sanitização adequada do disco entre sessões de contêineres.
• Não há evidências de que a vulnerabilidade tenha sido explorada antes de ser corrigida.
• Clientes afetados foram notificados e orientados a auditar seus sistemas em busca de sinais de exposição.
• A empresa está revisando todos os mecanismos de isolamento multi-inquilino para evitar problemas semelhantes.

Fontes

• Cloudflare Corrige Falha Que Permitia a Um Contêiner Ler Dados de Disco Residuais de Outro Cliente