Falhas do tipo CWE-401

664 resultados

Fuga de memória - liberação não realizada após uso

Ocorre quando o código aloca memória (heap ou recursos) mas falha em liberá-la quando não é mais necessária. A memória fica presa no processo, reduzindo gradualmente a memória disponível até causar degradação de performance ou crash. É especialmente crítico em serviços que rodam indefinidamente (daemons, APIs, servidores).

Exemplo

Um servidor web que processa requisições sem liberar buffers de conexão fechada. Após milhares de requisições, acumula KB/MB de lixo na memória. Ou uma função que abre arquivo/socket e retorna sem chamar close() em todos os caminhos possíveis (incluindo exceções).

Como mitigar

Use padrões como RAII (Resource Acquisition Is Initialization) em C++, try-finally ou context managers em Python/Java, ou verificadores de vazamento (valgrind, AddressSanitizer). Revise especialmente blocos de exceção e retornos prematuros. Testes de longa duração ajudam a detectar fugas acumulativas.

CVE-2023-53315HIGHwifi: ath11k: Fix SKB corruption in REO destination ringEPSS 0.2%CVE-2024-56747LOWscsi: qedi: Fix a possible memory leak in qedi_alloc_and_init_sb()EPSS 0.2%CVE-2025-8225MEDIUMGNU Binutils DWARF Section dwarf.c process_debug_info memory leakEPSS 0.2%CVE-2024-56748LOWscsi: qedf: Fix a possible memory leak in qedf_alloc_and_init_sb()EPSS 0.2%CVE-2024-56643LOWdccp: Fix memory leak in dccp_feat_change_recvEPSS 0.2%CVE-2024-39536MEDIUMJunos OS and Junos OS Evolved: Flaps of BFD sessions with authentication cause a ppmd memory leakEPSS 0.2%CVE-2024-53076HIGHiio: gts-helper: Fix memory leaks for the error path of iio_gts_build_avail_scale_table()EPSS 0.2%CVE-2025-5324MEDIUMTechPowerUp GPU-Z 0x8000645C IOCTL GPU-Z.sys sub_140001880 memory leakEPSS 0.2%CVE-2024-39490MEDIUMipv6: sr: fix missing sk_buff release in seg6_input_coreEPSS 0.2%CVE-2024-57841MEDIUMnet: fix memory leak in tcp_conn_request()EPSS 0.2%CVE-2023-53002MEDIUMdrm/i915: Fix a memory leak with reused mmap_offsetEPSS 0.2%CVE-2025-21683MEDIUMbpf: Fix bpf_sk_select_reuseport() memory leakEPSS 0.2%CVE-2022-49225MEDIUMmt76: mt7921s: fix a possible memory leak in mt7921_load_patchEPSS 0.2%CVE-2026-61868MEDIUMImageMagick before 7.1.2-26 Memory Leak in YUV DecoderEPSS 0.2%CVE-2024-53215MEDIUMsvcrdma: fix miss destroy percpu_counter in svc_rdma_proc_init()EPSS 0.2%CVE-2022-49233MEDIUMdrm/amd/display: Call dc_stream_release for remove link enc assignmentEPSS 0.2%CVE-2024-53210MEDIUMs390/iucv: MSG_PEEK causes memory leak in iucv_sock_destruct()EPSS 0.2%CVE-2022-49550MEDIUMfs/ntfs3: provide block_invalidate_folio to fix memory leakEPSS 0.2%CVE-2024-50168MEDIUMnet/sun3_82586: fix potential memory leak in sun3_82586_send_packet()EPSS 0.2%CVE-2024-50231MEDIUMiio: gts-helper: Fix memory leaks in iio_gts_build_avail_scale_table()EPSS 0.2%