Weaknesses of type CWE-1341

8 results

Liberação múltipla do mesmo recurso ou handle

Ocorre quando o código libera (fecha, desaloca ou libera) o mesmo recurso duas ou mais vezes. Isso causa corrupção de memória, travamentos ou comportamentos indefinidos, pois após a primeira liberação o recurso não existe mais e uma segunda tentativa opera sobre um ponteiro/handle inválido.

Example

Um arquivo é aberto, processado e fechado corretamente em um bloco try, mas o bloco finally (ou um handler de erro) tenta fechar o mesmo arquivo novamente. Na segunda tentativa, o sistema tenta fechar um descriptor inválido, causando exceção ou corrupção do estado interno.

How to mitigate

Use padrões de gerenciamento de recursos (try-with-resources em Java, context managers em Python, RAII em C++) que garantem liberação única. Implemente flags de controle (marcar recurso como 'já liberado') ou estruturas que rastreiam o estado do handle antes de tentar liberar novamente.

CVE-2026-23918HIGHApache HTTP Server: http2: double free and possible RCE on early resetEPSS 49.7%CVE-2026-33811HIGHCrash when handling long CNAME response in netEPSS 0.8%CVE-2026-45898CRITICALRDMA/iwcm: Fix workqueue list corruption by removing work_listEPSS 0.5%CVE-2026-43494HIGHnet/rds: reset op_nents when zerocopy page pin failsEPSS 0.3%CVE-2026-6654MEDIUMUse-After-Free and Double-Free in IntoIter::drop when element drop panicsEPSS 0.2%CVE-2026-46189HIGHRDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error pathEPSS 0.1%CVE-2026-52987HIGHdrm/amdgpu: avoid double drm_exec_fini() in userq validateEPSS 0.1%CVE-2026-43178HIGHprocfs: fix possible double mmput() in do_procmap_query()EPSS 0.1%