Unreleased Resource: Synchronization

程式無法釋放鎖定，這可能會導致鎖死。

程式可能會無法釋出系統資源。

資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部份負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題，但是如果攻擊者蓄意觸發資源洩漏的話，攻擊者就可能會藉由耗盡資源集區的方式來發動 Denial of Service。

範例 1：以下程式碼在 performOperationInCriticalSection() 之前建立鎖定，但如果該方法拋出異常，就無法釋放該鎖定。

Object synchronizationObject = new Object ();

System.Threading.Monitor.Enter(synchronizationObject);
performOperationInCriticalSection();
System.Threading.Monitor.Exit(synchronizationObject);

程式無法釋放鎖定，這可能會導致鎖死。

程式可能會無法釋出系統資源。

資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部份負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題，但是如果攻擊者蓄意觸發資源洩漏的話，攻擊者就可能會藉由耗盡資源集區的方式來發動 Denial of Service。

範例 1：當錯誤發生時，以下函數破壞了其分配的條件變數。如果此處理程序長時間存留，則處理程序可能會耗盡檔案控制代碼。

int helper(char* fName)
{
   int status;
   ...
   pthread_cond_init (&count_threshold_cv, NULL);
   pthread_mutex_init(&count_mutex, NULL);

   status = perform_operation();
   if (status) {
      printf("%s", "cannot perform operation");
      return OPERATION_FAIL;
   }

   pthread_mutex_destroy(&count_mutex);
   pthread_cond_destroy(&count_threshold_cv);

   return OPERATION_SUCCESS;
}

程式無法釋放其持有的鎖定，這可能導致鎖死。

程式可能會無法釋放鎖定。

資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部分負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題，如果攻擊者蓄意觸發資源洩漏的話，就可能會藉由耗盡資源集區的方式來發動 Denial of Service 攻擊或造成鎖死。

範例 1：如果發生錯誤，以下程式就不會釋放檔案上的記錄鎖定。

  CALL "CBL_GET_RECORD_LOCK"
      USING file-handle
            record-offset
            record-length
            reserved
  END-CALL

  IF return-code NOT = 0
      DISPLAY "Error!"
      GOBACK
  ELSE
      PERFORM write-data
      IF ws-status-code NOT = 0
          DISPLAY "Error!"
          GOBACK
      ELSE
           DISPLAY "Success!"
      END-IF
  END-IF

  CALL "CBL_FREE_RECORD_LOCK"
      USING file-handle
            record-offset
            record-length
            reserved
  END-CALL

  GOBACK
  .

程式無法釋放其持有的鎖定，這可能導致鎖死。

資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部份負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題。如果攻擊者蓄意觸發資源洩漏的話，就可以藉由耗盡資源集區的方式來發動 Denial of Service 攻擊。

範例 1：以下程式碼在 performOperationInCriticalSection() 之前建立鎖定，但從未釋放該鎖定。

os_unfair_lock lock1 = OS_UNFAIR_LOCK_INIT;
os_unfair_lock_lock(&lock1);
performOperationInCriticalSection();

程式無法釋放其持有的鎖定，這可能導致鎖死。

資源洩漏至少有兩種常見原因：

- 錯誤條件以及其他異常情況。

- 不確定程式的哪一部份負責釋放資源。

大部分的 Unreleased Resource 問題都會導致一般軟體可靠性問題。如果攻擊者蓄意觸發資源洩漏的話，就可以藉由耗盡資源集區的方式來發動 Denial of Service 攻擊。

範例 1：以下程式碼在 performOperationInCriticalSection() 之前建立鎖定，但從未釋放該鎖定。

let lock1 = OSAllocatedUnfairLock()
lock1.lock()
performOperationInCriticalSection();