CWE-404
MITRE Некорректное освобождение ресурса
Improper Resource Shutdown or Release
CWE-404 — некорректное освобождение ресурса: файл, сокет или дескриптор не закрывается после использования. Дефект встречается в коде на C и C++, где дескриптор открывается в одной ветви обработки, а ошибка или исключение уводят управление до закрытия. Злоумышленник повторяет операции, пока дескрипторы не исчерпаются, и процесс перестаёт обслуживать запросы.
Как защититься от CWE-404
Чтобы защититься от CWE-404, освобождайте каждый выделенный ресурс на всех путях выхода из функции, включая ветви с ошибкой и исключением. Вызывайте парные функции malloc/free, new/delete и new[]/delete[], а при уничтожении сложного объекта освобождайте все его компоненты, а не только сам объект. Выбирайте язык со сборкой мусора или конструкциями, облегчающими освобождение ресурсов.
Уязвимости с типом CWE-404 (50)
С
7.8Уязвимость защитного механизма UEFI Secure Boot операционных систем Windows, позволяющая нарушителю обойти ограничения б2026-10-13 В
9.1Уязвимость компонента Oracle Net Services системы управления базами данных Oracle Database Server, позволяющая нарушител2026-07-21 С
7.8Уязвимость файла net/vmw_vsock/virtio_transport_common.c ядра операционных систем Linux, позволяющая нарушителю вызвать 2026-07-13 В
7.5Уязвимость HTTP-клиента Aiohttp, связанная с ошибками при освобождении ресурсов, позволяющая нарушителю вызвать отказ в 2026-06-22 К
8.8Уязвимость компонента Web Handler операционных систем Apple iOS, Safari, iPadOS, macOS, tvOS, visionOS и watchOS, позвол2026-06-15 С
5.5Уязвимость функции ethosu_gem_cmdstream_copy_and_validate() модуля drivers/accel/ethosu/ethosu_gem.c драйвера устройств 2026-06-04 Н
4.8Уязвимость функции nhmldump_send_frame() файла src/filters/write_nhml.c компонентного обработчика медиафайлов мультимеди2026-06-04 Н
4.8Уязвимость функция txtin_probe_duration() файла src/filters/load_text.c компонентного обработчика файлов TeXML мультимед2026-06-04 С
5.5Уязвимость функции free_hotplug_page_range() модуля arch/arm64/mm/mmu.c поддержки платформы ARM 64бит ядра операционной 2026-06-03 С
5.7Уязвимость функции copy_context_work_handler() модуля drivers/gpu/drm/amd/amdkfd/kfd_device_queue_manager.c драйвера инф2026-06-03 С
5.7Уязвимость функции cgiSysWebTimeoutSet() микропрограммного обеспечения маршрутизатора Tenda W12, позволяющая нарушителю 2026-06-01 Н
4.8Уязвимость файла src/utils/base_encoding.c компонентного парсера ISOBMFF мультимедийной платформы GPAC, позволяющая нару2026-06-01 Н
3.3Уязвимость мультимедийной платформы GPAC, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нар2026-05-26 С
5.5Уязвимость мультимедийной платформы GPAC, связанная с отсутствием освобождения памяти после эффективного срока службы, п2026-05-26 С
5.5Уязвимость функции drm_gem_change_handle_ioctl() модуля drivers/gpu/drm/drm_gem.c драйвера инфраструктуры прямого рендер2026-05-15 В
7.5Уязвимость метода DOMNode::C14N() интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обс2026-05-07 С
5.7Уязвимость функции sdma_v4_0_ring_emit_fence() модуля drivers/gpu/drm/amd/amdgpu/sdma_v4_0.c драйвера инфраструктуры пря2026-05-05 Н
1.9Уязвимость функции dwg_next_entity() файла src/dwg.c библиотеки для обработки файлов формата DWG LibreDWG, позволяющая н2026-04-29 С
5.5Уязвимость функции pn_socket_autobind() модуля net/phonet/socket.c реализации сетевых функций ядра операционной системы 2026-04-27 С
5.3Уязвимость функции handle_amf_info() средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушите2026-04-24 С
5.5Уязвимость функции amdgpu_ttm_init_on_chip() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_ttm.c драйвера инфраструктуры прям2026-04-24 С
5.3Уязвимость функции ogs_pool_id_calloc() библиотеки /lib/sbi/nghttp2-server.c средства создания и управления мобильной се2026-04-23 С
5.3Уязвимость функции ogs_sbi_xact_add() средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушит2026-04-23 С
5.3Уязвимость парсера NF-профилей средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю выз2026-04-22 Н
3.3Уязвимость функции dwg_next_entity() библиотеки для обработки файлов формата DWG LibreDWG, позволяющая нарушителю вызват2026-04-22 С
5.3Уязвимость парсера NF-профилей средства создания и управления мобильной сетью NR/LTE Open5GS, позволяющая нарушителю выз2026-04-22 С
4.8Уязвимость функции mcp23s08_probe_one() модуля drivers/pinctrl/pinctrl-mcp23s08.c драйвера контроллеров выводов PINCTRL 2026-04-07 С
5.5Уязвимость функции ip6_datagram_send_ctl() модуля net/ipv6/datagram.c реализации протокола IPv6 ядра операционной систем2026-04-02 В
7.5Уязвимость функции DecodeFromBytes() файла pkg/packet/bgp/prefix_sid.go компонента SRv6 L3 Service протокола пограничног2026-04-01 С
5.5Уязвимость функции edac_mc_alloc() модуля drivers/edac/edac_mc.c драйвера EDAC (обнаружение и исправление ошибок) ядра о2026-03-31 С
5.5Уязвимость функций br_mrp_start_test() и br_mrp_start_in_test() модуля net/bridge/br_mrp.c реализации сетевых функций яд2026-03-31 С
7.8Уязвимость функции ip6fl_seq_show() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-03-30 С
5.7Уязвимость функции dev_energymodel_nl_get_perf_domains_doit() модуля kernel/power/em_netlink.c ядра операционной системы2026-03-29 С
5.7Уязвимость функции stm32_ospi_probe() модуля drivers/spi/spi-stm32-ospi.c драйвера устройств SPI ядра операционной систе2026-03-29 С
5.7Уязвимость функции DEFINE_IDA() модуля drivers/auxdisplay/line-display.c ядра операционной системы Linux, позволяющая на2026-03-27 С
6.9Уязвимость компонента /_og/d/ модуля генерации Open Graph (OG) изображений Nuxt OG Image фреймворка для создания веб-при2026-03-26 С
6.5Уязвимость функции dpu_runtime_suspend() модуля drivers/gpu/drm/msm/disp/dpu1/dpu_kms.c драйвера инфраструктуры прямого 2026-03-25 С
5.9Уязвимость программной платформы Node.js, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нар2026-03-24 С
5.7Уязвимость функции mshv_handle_gpa_intercept() модуля drivers/hv/mshv_root_main.c драйвера гостевого режима Microsoft Hy2026-03-24 С
5.7Уязвимость функции ccu_mix_trigger_fc() модуля drivers/clk/spacemit/ccu_mix.c драйвера контроллера тактовой частоты Sams2026-03-24 В
7.5Уязвимость программной платформы Node.js, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нар2026-03-24 С
5.5Уязвимость функции amdgpu_dm_update_connector_after_detect() модуля drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.c др2026-03-23 В
8.2Уязвимость функции smb2_sess_setup() модуля fs/smb/server/smb2pdu.c файловой системы Smb ядра операционной системы Linux2026-03-22 С
5.7Уязвимость функции qixis_cpld_gpio_probe() модуля drivers/gpio/gpio-qixis-fpga.c драйвера GPIO ядра операционной системы2026-03-20 С
5.7Уязвимость функции pinconf_generic_parse_dt_pinmux() модуля drivers/pinctrl/pinconf-generic.c драйвера контроллеров выво2026-03-19 В
9.1Уязвимость функции btrfs_sync_file() модуля include/trace/events/btrfs.h ядра операционной системы Linux, позволяющая на2026-03-13 В
8.2Уязвимость функции iptunnel_xmit_stats() модуля include/net/ip_tunnels.h ядра операционной системы Linux, позволяющая на2026-03-12 С
5.7Уязвимость функции mm_cid_do_fixup_tasks_to_cpus() модуля kernel/sched/core.c поддержки системы учета ресурсов ядра опер2026-03-10 С
5.7Уязвимость функции usb_gpib_attach() модуля drivers/gpib/lpvo_usb_gpib/lpvo_usb_gpib.c ядра операционной системы Linux, 2026-03-10 С
6.9Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M241, Modico2026-03-10Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-404 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
