Unreleased Resource: Handle Leak

程式無法確實釋放控制碼。

控制碼是表示系統資源 (例如一部分記憶體或一個檔案) 的參照。在這種情況下，程式碼無法確實釋放控制碼，因為在沒有對應項目的情況下不安全地呼叫了危險方法。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題。但如果攻擊者蓄意觸發資源洩漏，就可以藉由耗盡資源集區的方式來試圖發動 Denial of Service。

範例 1：以下程式碼會建立 SafeEvpPKeyHandle 的新執行個體，但呼叫 DangerousAddRef 方法而沒有使用 DangerousRelease 的對應呼叫。

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);
var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: true);
bool success = false;

try {
    safeEvpHandle.DangerousAddRef(ref success);
    var handle = safeEvpHandle.DangerousGetHandle();
} catch (ObjectDisposedException ex) { 
    //...
} finally {
    safeEvpHandle.close();
}

範例 2：以下程式碼會建立 SafeEvpPKeyHandle 的新執行個體，但呼叫 DangerousRelease 方法而沒有使用 DangerousAddRef 的對應呼叫。

var pkey = NativeMethods.ENGINE_LOAD_SSL_PRIVATE_KEY(...);
var safeEvpHandle = new SafeEvpPKeyHandle(handle: handle, ownsHandle: true);
bool success = false;

try {
    var handle = safeEvpHandle.DangerousGetHandle();
} catch (ObjectDisposedException ex) { 
    //...
} finally {
    safeEvpHandle.DangerousRelease();
    safeEvpHandle.close();
}