CWE-401
MITRE Утечка памяти
Memory Leak
CWE-401 — утечка памяти: выделенные блоки не освобождаются после использования. Ошибка характерна для C и C++ при ручном управлении памятью: потерянный вызов free(), выход по исключению в середине обработки или объект, оставленный в долгоживущем кэше. Злоумышленник, отправляя запросы, истощает память процесса и вызывает отказ в обслуживании.
Как защититься от CWE-401
Чтобы защититься от CWE-401, выбирайте язык и библиотеки с автоматическим управлением памятью либо со smart pointer (std::shared_ptr, std::unique_ptr), а в критичных местах подключайте сборщик мусора Boehm-Demers-Weiser. Скрывайте рискованные API за библиотекой-абстракцией: это не полное решение, но меньше ошибок освобождения останется в прикладном коде.
Уязвимости с типом CWE-401 (50)
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
5.8Уязвимость системы обнаружения вторжений Snort и операционной системы Cisco IOS XE, связанная с неправильным освобождени2026-10-21 В
8.7Уязвимость механизма пересылки пакетов (PFE) операционных систем Juniper Networks Junos OS, позволяющая нарушителю вызва2026-10-14 С
7.4Уязвимость реализации протокола EIGRP программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD) и Cisco 2026-09-16 С
5.5Уязвимость функции wmem_file_scope() компонента SYNCHROPHASOR dissector (packet-synphasor.c) анализатора трафика компьют2026-08-12 Н
4.8Уязвимость кодера ASHLAR консольного графического редактора ImageMagic, позволяющая нарушителю вызвать отказ в обслужива2026-07-15 В
7.5Уязвимость механизма декомпрессии Http2Decompressor.decompress фреймворка для разработки сетевых приложений, серверов и 2026-07-14 С
7.8Уязвимость файла net/vmw_vsock/virtio_transport_common.c ядра операционных систем Linux, позволяющая нарушителю вызвать 2026-07-13 Н
4.8Уязвимость консольного графического редактора ImageMagick, связанная с отсутствием освобождения памяти после эффективног2026-07-10 С
6.3Уязвимость кодировщика PNG консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуж2026-06-30 Н
1.8Уязвимость консольного графического редактора ImageMagick, связанная с отсутствием освобождения памяти после эффективног2026-06-30 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-06-29 С
6.9Уязвимость консольного графического редактора ImageMagick, связанная с отсутствием освобождения памяти после эффективног2026-06-23 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-06-22 С
5.5Уязвимость функции nft_meta_bridge_get_eval() модуля net/bridge/netfilter/nft_meta_bridge.c реализации сетевых функций я2026-06-10 Н
4.0Уязвимость консольного графического редактора ImageMagick, связанная с отсутствием освобождения памяти после эффективног2026-06-09 С
5.7Уязвимость функции require_uniform_address_uniform() модуля drivers/gpu/drm/vc4/vc4_validate_shaders.c драйвера инфрастр2026-06-09 В
8.0Уязвимость функции rockchip_gpio_remove() модуля drivers/gpio/gpio-rockchip.c драйвера GPIO ядра операционной системы Li2026-06-09 С
5.5Уязвимость функции ovs_flow_cmd_set() модуля net/openvswitch/datapath.c поддержки маршрутизаторов Open vSwitch ядра опер2026-06-08 С
5.7Уязвимость функции virtio_gpu_dma_fence_wait() модуля drivers/gpu/drm/virtio/virtgpu_submit.c драйвера инфраструктуры пр2026-06-08 В
7.5Уязвимость класса DelegatingDecompressorFrameListener() фреймворка для разработки сетевых приложений, серверов и клиенто2026-06-05 В
8.7Уязвимость компонента RedisArrayAggregator фреймворка для разработки сетевых приложений, серверов и клиентов протоколов 2026-06-05 В
7.5Уязвимость кодека протокола HAProxy PROXY v2 фреймворка для разработки сетевых приложений, серверов и клиентов протоколо2026-06-05 С
7.0Уязвимость функции vmci_transport_recv_listen() модуля net/vmw_vsock/vmci_transport.c реализации сетевых функций ядра оп2026-06-04 С
5.5Уязвимость функции cfg80211_scan() модуля net/wireless/scan.c поддержки беспроводной связи ядра операционной системы Lin2026-06-03 С
5.7Уязвимость функции mark_page_dirty_in_slot() модуля virt/kvm/kvm_main.c подсистемы виртуализации Kernelbased Virtual Mac2026-06-03 С
5.5Уязвимость функции v3d_rewrite_csd_job_wg_counts_from_indirect() модуля drivers/gpu/drm/v3d/v3d_sched.c драйвера инфраст2026-06-03 С
5.5Уязвимость функции devlink_free() модуля net/devlink/core.c реализации сетевых функций ядра операционной системы Linux, 2026-06-01 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-06-01 С
5.5Уязвимость мультимедийной платформы GPAC, связанная с отсутствием освобождения памяти после эффективного срока службы, п2026-05-26 С
7.4Уязвимость функции tap_get_user_xdp() модуля drivers/net/tap.c драйвера сетевых устройств ядра операционной системы Linu2026-05-22 С
5.5Уязвимость функции ipc_imem_init() модуля drivers/net/wwan/iosm/iosm_ipc_imem.c драйвера сетевых устройств ядра операцио2026-05-21 С
5.5Уязвимость функции xe_oa_stream_open_ioctl() модуля drivers/gpu/drm/xe/xe_oa.c драйвера инфраструктуры прямого рендеринг2026-05-21 С
5.5Уязвимость функции tap_ioctl() модуля drivers/net/tap.c драйвера сетевых устройств ядра операционной системы Linux, позв2026-05-21 С
8.7Уязвимость функции get_ext_report() модуля drivers/virt/coco/sev-guest/sev-guest.c ядра операционной системы Linux, позв2026-05-20 С
5.5Уязвимость функции register_shm_helper() модуля drivers/tee/tee_shm.c драйвера доверенной среды выполнения ядра операцио2026-05-20 В
7.5Уязвимость реализации протокола Internet Key Exchange (IKE) операционных систем Windows, позволяющая нарушителю вызвать 2026-05-12 С
5.5Уязвимость функции nvme_map_user_request() модуля drivers/nvme/host/ioctl.c драйвера NVME ядра операционной системы Linu2026-05-11 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-05-11 С
7.8Уязвимость функции ipc_idr_alloc() ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии2026-05-10 С
5.5Уязвимость функции papr_hvpipe_handle_read() модуля arch/powerpc/platforms/pseries/papr-hvpipe.c поддержки платформы Pow2026-05-06 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-05-06 С
7.0Уязвимость функции mptcp_pm_add_timer() модуля net/mptcp/pm.c реализации протокола MPTCP ядра операционной системы Linux2026-05-06 С
5.7Уязвимость функции init_one_mc() модуля drivers/edac/versalnet_edac.c драйвера EDAC (обнаружение и исправление ошибок) я2026-05-05 С
7.1Уязвимость функции virtio_transport_send_pkt_info() модуля net/vmw_vsock/virtio_transport_common.c реализации сетевых фу2026-05-04 В
7.5Уязвимость демона программного интерфейса sharkd анализатора трафика компьютерных сетей Wireshark, позволяющая нарушител2026-04-30 В
7.5Уязвимость ядра операционной системы Linux, связанная с неправильным освобождением памяти перед удалением последней ссыл2026-04-28 В
7.5Уязвимость функции neigh_xmit() модуля net/core/neighbour.c поддержки сетевых функций ядра операционной системы Linux, п2026-04-27 С
5.7Уязвимость функции ulpi_register() модуля drivers/usb/common/ulpi.c драйвера устройств шины USB ядра операционной систем2026-04-27Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-401 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
