Cloudflare khắc phục lỗ hổng lộ dữ liệu giữa các tenant trong Containers
"Cloudflare reported and remediated a cross-tenant data exposure issue affecting Cloudflare Containers and Cloudflare Sandboxes built on Containers. The flaw involved dm-thin storage with skip_block_zeroing enabled, allowing a new container to read residual data from previously used 64 KiB blocks on shared hosts; no evidence of customer data compromise was found, and the fix was applied fleet-wide without customer action."
Ảnh hưởng chính là rò rỉ dữ liệu giữa các tenant trên hạ tầng chia sẻ; mức độ khai thác bị giới hạn nhưng có thể dẫn đến đọc dữ liệu còn sót lại từ container trước đó.
Tác động vận hành chủ yếu nằm ở niềm tin vào cô lập dữ liệu và yêu cầu kiểm tra cấu hình lưu trữ; Cloudflare cho biết đã vá lỗi không cần khách hàng can thiệp.
Cloudflare cho biết đã khắc phục hoàn toàn một vấn đề lộ dữ liệu giữa các tenant ảnh hưởng đến Cloudflare Containers và Cloudflare Sandboxes chạy trên Containers. Lỗ hổng được báo cáo qua bug bounty vào ngày 4/9/2026 bởi nhà nghiên cứu bảo mật Oren Yomtov từ Accomplish. Theo mô tả kỹ thuật, sự cố liên quan đến dm-thin với tùy chọn skip_block_zeroing, khiến một container mới có thể đọc phần dữ liệu còn sót lại trên các khối 64 KiB đã được dùng trước đó trên cùng host chia sẻ.
Cloudflare cho biết không có bằng chứng cho thấy dữ liệu khách hàng bị xâm phạm, và việc vá lỗi đã được triển khai trên toàn bộ hạ tầng Containers fleet mà không cần thao tác từ phía khách hàng. Điều kiện khai thác cũng có giới hạn: kẻ tấn công không thể chọn trước host, workload hay dữ liệu mục tiêu, và dữ liệu dư thừa không phải lúc nào cũng tồn tại.
Khuyến nghị cho đội kỹ thuật là rà soát các dịch vụ multi-tenant dùng thin provisioning, kiểm tra cấu hình zeroing của khối lưu trữ, và ưu tiên giám sát các dấu hiệu truy cập bất thường vào thiết bị đĩa thô như /dev/vdc. Với các nền tảng tương tự, nên xác minh lại chính sách cô lập lưu trữ và quy trình vá lỗi ở cấp hạ tầng.