Unreleased Resource: Handle Leak

El programa no logra liberar un identificador de manera confiable.

Un identificador es una referencia que representa un recurso del sistema, como una porción de memoria o archivo. En este caso, el código no puede liberar de manera confiable un identificador al invocar de manera insegura un método peligroso sin su contraparte correspondiente.

La mayoría de los problemas de recursos no liberados provocan problemas generales de confiabilidad del software. Sin embargo, si un usuario malintencionado puede desencadenar de forma intencionada una pérdida de recursos, este puede intentar lanzar una denegación de servicio, agotando el conjunto de recursos.

Ejemplo 1: El siguiente código crea una nueva instancia de SafeEvpPKeyHandle, pero llama al método DangerousAddRef sin una llamada correspondiente a DangerousRelease.

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);
var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: true);
bool success = false;

try {
    safeEvpHandle.DangerousAddRef(ref success);
    var handle = safeEvpHandle.DangerousGetHandle();
} catch (ObjectDisposedException ex) { 
    //...
} finally {
    safeEvpHandle.close();
}

Ejemplo 2: El siguiente código crea una nueva instancia de SafeEvpPKeyHandle, pero llama al método DangerousRelease sin una llamada correspondiente a DangerousAddRef.

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);
var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: true);
bool success = false;

try {
    var handle = safeEvpHandle.DangerousGetHandle();
} catch (ObjectDisposedException ex) { 
    //...
} finally {
    safeEvpHandle.DangerousRelease();
    safeEvpHandle.close();
}