Unreleased Resource: Handle Owner

이 프로그램은 핸들을 완전히 해제하기 위한 핸들 소유자를 설정하는 데 실패합니다.

핸들은 메모리 또는 파일의 일부와 같은 시스템 리소스를 나타내는 참조입니다. 이 경우 코드가 현재 개체를 기본 핸들의 소유자로 설정하지 않으므로 개체가 폐기된 후에 핸들을 완전히 해제하는 데 실패하게 됩니다.

대부분의 해제되지 않은 리소스 문제는 일반적으로 소프트웨어 신뢰도 문제를 일으키지만, 공격자가 의도적으로 리소스 누출을 일으킬 수 있는 경우 공격자가 리소스 풀을 고갈시켜 서비스 거부(DoS) 공격을 시도할 수도 있습니다.

예제 1: 다음 코드는 SafeEvpPKeyHandle의 새 인스턴스를 생성하지만 ownsHandle 매개 변수를 false로 설정하여 최종화 단계 동안 개체가 핸들을 완전히 해제하는 데 실패합니다.

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);

var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: false);

if (safeEvpHandle.IsInvalid) {
	...
}
safeEvpHandle.close();