開発・企業向け・セキュリティ
Cloudflare ContainersとSandboxesのテナント間データ露出脆弱性を修正
別利用者が解放したディスク領域の残留データを読み取れる可能性がありました。
共有ストレージの残留データが露出する可能性
Cloudflareは2026年9月25日、Containersと、それを基盤にするSandboxesのテナント間データ露出脆弱性についてRCAを公開しました。
Workers Paidアカウントを持つ攻撃者が、同じ物理ホストで以前に使われたストレージブロックの残留データを取得できる可能性がありました。
原因は、dm-thinストレージプールで再割り当てするブロックをゼロ消去しない設定でした。
小さな書き込みで64KiBブロックを再割り当てさせた後、書き換えられていない残りの領域を読むことで、前の利用者のデータが見える場合がありました。
研究者の検証では24回の配置中18回、22ノード中20ノードで残留データを観測し、ディレクトリ構造、データベースページ、完全なSQLiteデータベースを含んでいました。
特定の利用者やホストを狙うことはできず、実行中のディスクの変更や可用性への影響は確認されていません。
全フリートを修正し旧ディスクとキャッシュを退役
Cloudflareは新規割り当て時のブロックをゼロ消去する設定へ変更し、研究者も攻撃手法が機能しなくなったことを確認しました。
設定変更だけでは既存マッピングに残るデータを消せないため、実行中のコンテナディスクを退役し、修正前に作られたイメージキャッシュも全ホストで削除しました。
保持しているディスクI/Oテレメトリーでは、研究者とCloudflareの許可済み検証以外に、この手法を使った悪用の証拠は見つかっていません。
顧客側の設定変更は不要です。ただしCloudflare SandboxesをAIエージェントのコード実行に使う開発者に関係するため、セキュリティ侵害可能性と公式RCA・恒久対策の例外基準で掲載します。