Cloudflare corrige una falla que exponía datos residuales entre tenants de Containers

Una falla de aislamiento en Cloudflare Containers y Cloudflare Sandboxes permitía que un cliente con un plan Workers de pago recuperara bloques de disco residuales utilizados anteriormente por contenedores de otros tenants en el mismo host.

Los investigadores de Accomplish observaron material ajeno en 18 de 24 asignaciones y en 20 de 22 nodos subyacentes distribuidos en cuatro continentes. Los tipos recuperables incluían estructuras de directorios, páginas de bases de datos, perfiles de Chromium, archivos de entorno y bases SQLite estructuralmente completas.

Cloudflare empleaba aprovisionamiento delgado de Linux mediante dm-thin y la opción skip_block_zeroing. Cuando un volumen se eliminaba, sus bloques físicos de 64 KiB volvían a un grupo compartido sin borrarse antes de su reasignación.

La prueba escribía solo 4 KiB en una región nueva y luego leía el bloque completo. La escritura reemplazaba esa porción, pero los 60 KiB restantes podían conservar bytes del contenedor anterior. No fue un escape hacia un disco activo: el atacante dependía de la asignación aleatoria y no podía elegir víctima, host ni contenido.

Cloudflare retiró skip_block_zeroing para limpiar cada bloque antes de entregarlo a una nueva carga. Como esa medida no eliminaba datos ya mapeados en discos activos o instantáneas OCI almacenadas en caché, también retiró los discos existentes, drenó y reinició hosts y reconstruyó las cachés.

La corrección inicial se desplegó el 7 de septiembre y la limpieza de instantáneas anteriores concluyó el 19. El investigador confirmó el 14 de septiembre que su prueba ya no funcionaba. Cloudflare divulgó el análisis técnico conjunto el 24 de septiembre.

Cloudflare afirma que la mitigación cubrió toda la flota y no requiere cambios del cliente. Sus firmas de detección localizaron únicamente la actividad autorizada del investigador y de sus propios ingenieros; no encontró evidencias de explotación maliciosa en la telemetría histórica disponible.