Cloudflare vá lỗi cho phép đọc dữ liệu đĩa còn sót lại giữa các container
"Cloudflare fixed a flaw in its Containers and Sandboxes services that could let one customer read leftover disk data from another customer's previously deleted container on the same shared server. The issue was caused by thin-provisioned blocks being reused without wiping; Cloudflare re-enabled block wiping, then retired running container disks and cleared caches, with no evidence of unauthorized exploitation found in its retained records."
Rủi ro rò rỉ dữ liệu giữa các tenant trên hạ tầng chia sẻ; có thể lộ file cấu hình, database, credential còn sót lại nếu cơ chế xóa không được áp dụng đúng.
Ảnh hưởng chủ yếu đến niềm tin khách hàng và yêu cầu kiểm soát dữ liệu đa thuê bao; có thể phát sinh chi phí vận hành cho thu hồi, làm sạch và xác minh hệ thống.
Cloudflare đã khắc phục một lỗi trong Cloudflare Containers và Cloudflare Sandboxes có thể khiến một khách hàng đọc được dữ liệu còn sót lại từ container đã bị xóa của khách hàng khác trên cùng máy chủ chia sẻ. Theo mô tả, dữ liệu này đến từ disk space đã được thu hồi, không phải từ workload đang chạy, và kẻ tấn công không thể chọn trước dữ liệu của ai sẽ đọc được.
Nguyên nhân nằm ở cơ chế thin provisioning với các khối 64 KB: khi container bị xóa, các block được trả về một pool dùng chung nhưng không được wiping trước khi cấp cho container mới. Nếu container mới chỉ ghi một phần nhỏ, phần còn lại của block vẫn có thể giữ dữ liệu cũ. Nhóm nghiên cứu cho biết họ có thể ghi 4 KB rồi đọc lại toàn bộ block ở mức raw disk để thấy phần dữ liệu còn sót.
Cloudflare đã thực hiện hai bước khắc phục: bật lại wiping cho các block mới và sau đó thu hồi toàn bộ disk của container đang chạy, đồng thời xóa cache image layer trên máy chủ. Công ty cho biết không thấy dấu hiệu lạm dụng ngoài các thử nghiệm được phép trong dữ liệu lưu giữ.
Khuyến nghị cho đội vận hành: rà soát các dịch vụ container đa thuê bao, kiểm tra chính sách xóa dữ liệu khi tái cấp phát, và ưu tiên cơ chế wiping mặc định cho mọi block dùng chung.