---
title: Cloudflare corrige vazamento de dados entre locatários em sua plataforma de contêineres
url: https://www.dataloco.com/pt-br/cloudflare-corrige-vazamento-de-dados-entre-locatarios-em-sua-plataforma-de-conteineres
published: 2026-10-20T14:29:57+00:00
language: pt-br
section: Segurança
source: https://www.infoq.cn/article/YmllSwKbZXY0bcVjjw70?utm_source=rss&utm_medium=article
organizations: Cloudflare
publisher: Dataloco
---

# Cloudflare corrige vazamento de dados entre locatários em sua plataforma de contêineres

A Cloudflare corrigiu uma vulnerabilidade de segurança em sua plataforma de Contêineres que permitia o vazamento de dados entre diferentes locatários. A falha afetava clientes com contas pagas do Workers, possibilitando a recuperação de blocos de disco residuais deixados por contêineres de outros clientes no mesmo hospedeiro. A empresa afirmou que não encontrou evidências de exploração maliciosa do problema.

A origem do defeito não estava nos limites da máquina virtual, mas sim no alocador de armazenamento subjacente. Cada contêiner da Cloudflare opera dentro de uma máquina virtual Firecracker configurada com um disco raiz gravável através do mecanismo de provisionamento fino do mapeador de dispositivos do Linux. Os pools de recursos afetados utilizavam um tamanho de bloco fino de 64 KiB e tinham a opção skip_block_zeroing ativada. Essa configuração instruía o sistema a não limpar os blocos antes de expô-los como novos, fazendo com que escritas parciais de 4 KiB deixassem até 60 KiB de dados antigos acessíveis através de leitura bruta do disco.

Pesquisadores de segurança demonstraram a gravidade da questão ao identificar 2700 nós de índice de diretório externos distintos em testes realizados em seis implantações de produção. Dos 5614 blocos de diretório testáveis, todos pertenciam a outros usuários. Dados residuais foram encontrados em 18 dos 24 pontos de implantação e em 20 dos 22 nós subjacentes analisados, abrangendo quatro continentes. Os blocos recuperados incluíam estruturas de diretório, páginas de banco de dados e bancos de dados SQLite completos.

A Cloudflare esclareceu as limitações do ataque, noting que os invasores não podiam escolher vítimas específicas, cargas de trabalho ou hospedeiros, nem garantir a existência de dados residuais. A exposição dependia inteiramente de onde a empresa implantava as cargas de trabalho e de quais blocos liberados o sistema realocava. Não houve demonstração de capacidade para adulterar dados de outros clientes ou impactar a disponibilidade do serviço.

A correção envolveu a remoção da opção de otimização de desempenho que ignorava a limpeza de blocos. No entanto, essa alteração não limpou automaticamente os blocos já mapeados em dispositivos existentes. Para mitigar o risco, a Cloudflare desativou todos os discos de contêineres em execução, limpou os dados dos hospedeiros durante horários de baixo movimento, reiniciou as máquinas virtuais e esvaziou o cache de imagens em cada hospedeiro. Todo o processo de limpeza foi concluído em 19 de setembro.

O problema foi reportado em 4 de setembro por meio do programa de recompensas por bugs da empresa. A Cloudflare criou um ticket de incidente menos de três horas após o relato, mesclou correções de tempo de execução na mesma noite e iniciou a implantação em lotes poucas horas depois, concluindo a distribuição total em 7 de setembro. Análises de telemetria histórica de entrada e saída de disco revelaram que apenas atividades dos pesquisadores e engenheiros autorizados corresponderam aos padrões de detecção criados para identificar o uso da falha.

Especialistas em segurança discutiram o caso destacando a necessidade de verificar mecanismos de isolamento no nível de armazenamento, em vez de confiar apenas no isolamento de rede ou em limites de máquina virtual. A falha serve como lembrete de que a segurança em infraestruturas compartilhadas exige validação de que blocos liberados são efetivamente zerados antes da reutilização, independentemente das garantias arquitetônicas superiores.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/cloudflare-behebt-sicherheitslucke-bei-container-plattform)
- [Français](https://www.dataloco.com/fr/cloudflare-corrige-une-fuite-de-donnees-entre-locataires-dans-sa-plateforme-de-conteneurs)
- [Norsk](https://www.dataloco.com/no/cloudflare-har-rettet-sarbarhet-for-datalekkasje-mellom-kunder-i-containere)