Unreleased Resource: Invalid Handle

이 프로그램은 핸들을 완전히 해제하는 데 실패하게 됩니다.

핸들은 메모리 또는 파일의 일부와 같은 시스템 리소스를 나타내는 참조입니다. 이 경우 코드가 핸들이 무효화된 후 핸들을 사용하여 이를 완전히 해제하지 못합니다.

대부분의 해제되지 않은 리소스 문제는 일반적으로 소프트웨어 신뢰도 문제를 일으키지만, 공격자가 의도적으로 리소스 누출을 일으킬 수 있는 경우 공격자가 리소스 풀을 고갈시켜 서비스 거부(DoS) 공격을 시도할 수도 있습니다.

예제 1: 다음 코드는 SafeEvpPKeyHandle의 새 인스턴스를 생성하지만 잠재적으로 오래된 핸들 값을 반환하는 SetHandleAsInvalid에 의해 핸들이 무효화된 후 DangerousGetHandle을 호출합니다.

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);
var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: true);
...
safeEvpHandle.SetHandleAsInvalid();
...
var handle = safeEvpHandle.DangerousGetHandle();
...
safeEvpHandle.close();