25/09/2026 · VietTechies · Biên tập
Cloudflare cho biết đã khắc phục hoàn toàn lỗ hổng trong Cloudflare Containers và Cloudflare Sandboxes, cho phép một khách hàng Workers Paid có thể khôi phục dữ liệu còn sót lại từ các khối lưu trữ trước đó thuộc về tenant khác. Trong bài đăng ngày 24 tháng 9 năm 2026, công ty nói chưa tìm thấy bằng chứng dữ liệu khách hàng bị xâm phạm hoặc kỹ thuật này được sử dụng bởi bất kỳ ai ngoài nhóm nghiên cứu báo cáo lỗ hổng và các kỹ sư Cloudflare.
Lỗ hổng làm lộ dữ liệu như thế nào
Containers bị ảnh hưởng chạy trên hạ tầng dùng chung cho nhiều tenant, áp dụng cơ chế thin provisioning của Linux device mapper. Khi đĩa container bị xóa, các khối vật lý 64 KiB được trả về một vùng lưu trữ phục vụ nhiều tài khoản khách hàng. Một thiết lập của vùng lưu trữ có tên skip_block_zeroing khiến các khối mới được cấp phát không bị xóa dữ liệu trước.
Một nhà nghiên cứu của Accomplish đã chỉ ra rằng container mới có thể ghi vào một phần 4 KiB của các khối được chọn rồi đọc phần còn lại. 60 KiB còn lại có thể chứa dữ liệu từ container trước đó, gồm siêu dữ liệu hệ thống tệp, cấu trúc thư mục, các trang cơ sở dữ liệu và dữ liệu ứng dụng.
Những gì nhóm nghiên cứu chứng minh
Kỹ thuật này không cho phép kẻ tấn công chọn một nạn nhân, workload hoặc máy chủ cụ thể, cũng không thể đọc một đĩa đang được gắn và sử dụng. Khả năng lộ dữ liệu phụ thuộc vào việc Cloudflare phân bổ workload ra sao và các khối đã được giải phóng có được cấp lại hay không. Cloudflare cũng cho biết nhóm nghiên cứu không chứng minh được khả năng sửa dữ liệu đang hoạt động của khách hàng khác hoặc làm gián đoạn tính sẵn sàng của workload.
Qua sáu lần triển khai trong môi trường sản xuất, nhóm nghiên cứu cho biết đã kiểm tra 5.614 khối thư mục và xác định 2.700 inode thư mục thuộc hệ thống tệp khác thông qua phân tích checksum. Họ quan sát thấy dữ liệu còn sót lại tại 18 trong số 24 lần triển khai và trên 20 trong số 22 nút hạ tầng thuộc bốn châu lục. Nhóm chỉ báo cáo các kết quả tổng hợp cho Cloudflare và đã xóa an toàn dữ liệu khôi phục được do mình kiểm soát.
Khắc phục trên toàn hệ thống
Cloudflare đã loại bỏ skip_block_zeroing khỏi cấu hình các vùng lưu trữ của Containers, khôi phục hành vi mặc định là xóa các khối mới trước khi cung cấp cho container. Nhóm nghiên cứu độc lập xác nhận bằng chứng khái niệm của họ không còn hoạt động sau thay đổi này.
Tuy nhiên, các đĩa hiện có và các lớp image OCI được lưu trong bộ nhớ đệm vẫn có thể chứa những ánh xạ được tạo trước khi sửa lỗi. Vì vậy, Cloudflare cũng loại bỏ các đĩa container đang chạy, rút workload khỏi các máy chủ, khởi động lại máy ảo và xóa các snapshot image được lưu trong bộ nhớ đệm. Công ty cho biết đã hoàn tất việc dọn dẹp trên toàn bộ hạ tầng Containers vào ngày 19 tháng 9 năm 2026, không yêu cầu khách hàng thay đổi cấu hình.
Kết quả điều tra
Cloudflare rà soát dữ liệu đo lường lịch sử về hoạt động vào ra đĩa còn được lưu giữ, sử dụng các dấu hiệu được rút ra từ bằng chứng khái niệm của nhóm nghiên cứu và bản tái hiện nội bộ. Công ty quy các hoạt động khớp với những dấu hiệu này cho nhóm nghiên cứu và các kỹ sư Cloudflare đang kiểm thử được ủy quyền, đồng thời cho biết không phát hiện thêm hoạt động nào phù hợp với việc khai thác đường tấn công này.
Ảnh minh họa do AI tạo.
Nguồn: How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers