Unreleased Resource: Handle Owner

プログラムは、ハンドルを確実に解放するためにハンドル所有者を設定できません。

ハンドルは、メモリの一部やファイルなどのシステム リソースを表す参照です。この場合、コードは現在のオブジェクトを基礎となるハンドルの所有者として設定しないため、オブジェクトが破棄された後にハンドルを確実に解放できません。

開放されていないリソースの問題点の大半は、一般にソフトウェアの信頼性の問題をもたらします。ただし、攻撃者による意図的なリソース リークが可能な場合、攻撃者はリソース プールを枯渇させることにより、Denial of Service を開始するよう試みる可能性があります。

例 1: 次のコードは、SafeEvpPKeyHandle の新しいインスタンスを作成しますが、ownsHandle パラメーターを false に設定することによって完了処理フェーズ中にオブジェクトがハンドルを確実に解放できるようにすることはできません。

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);

var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: false);

if (safeEvpHandle.IsInvalid) {
	...
}
safeEvpHandle.close();