目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CWE-911 引用计数的更新不恰当 类漏洞列表 13

CWE-911 引用计数的更新不恰当 类弱点 13 条 CVE 漏洞汇总,含 AI 中文分析。

CWE-911属于资源管理缺陷,指程序在管理引用计数时未正确更新或完全忽略该操作。攻击者常利用此漏洞触发引用计数错误,导致资源被过早释放或无法回收,进而引发内存损坏、拒绝服务或任意代码执行。开发者需确保在对象创建、销毁及引用传递时,严格同步更新引用计数,并实施完善的边界检查与自动化测试,以保障资源生命周期的完整性。

MITRE CWE 官方描述
CWE:CWE-911 引用计数更新不当 英文:产品使用引用计数(reference count)来管理资源,但未更新或错误地更新了引用计数。 在跟踪包含对特定资源的引用的对象数量时(例如在内存管理或垃圾回收中),可以使用引用计数。当引用计数为零时,由于没有对象再使用该资源,该资源可以被释放或重用。如果引用计数意外变为零,则即使资源仍在被使用,也可能过早释放。如果所有对象都不再使用该资源,但引用计数不为零,则资源可能永远不会被释放。
常见影响 (2)
Availability DoS: Resource Consumption (Memory), DoS: Resource Consumption (Other)
An adversary that can cause a resource counter to become inaccurate may be able to create situations where resources are not accounted for and not released, thus causing resources to become scarce for future needs.
Availability DoS: Crash, Exit, or Restart
An adversary that can cause a resource counter to become inaccurate may be able to force an error that causes the product to crash or exit out of its current operation.
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-77587 torproject Tor 资源管理错误漏洞 — Tor 5.9 Medium 2026-08-20
CVE-2026-49419 FreeBSD 资源管理错误漏洞 — FreeBSD - - 2026-08-19
CVE-2026-19380 Mullvad VPN desktop and mobile app 资源管理错误漏洞 — wireguard.sys 2.3 Low 2026-08-10
CVE-2024-45783 GNU GRUB 安全漏洞 4.4 Medium 2025-02-18
CVE-2024-46972 Imagination GPU Driver 安全漏洞 — Graphics DDK 7.8 - 2024-12-28
CVE-2023-5633 Linux kernel 资源管理错误漏洞 — Red Hat Enterprise Linux 8 7.8 High 2023-10-23
CVE-2023-2019 Linux kernel 安全漏洞 — Linux kernel's netdevsim device driver 5.5 - 2023-04-24
CVE-2020-11935 Linux kernel 安全漏洞 — Linux kernel (aufs filesystem module) 4.4 Medium 2023-04-07
CVE-2022-37012 Unified Automation OPC UA C++Demo Server 安全漏洞 — OPC UA C++ Demo Server 7.5 - 2023-03-29
CVE-2023-22394 Juniper Networks Junos OS 安全漏洞 — Junos OS 7.5 High 2023-01-12
CVE-2022-1678 Linux kernel 安全漏洞 — kernel 5.9 Medium 2022-05-25
CVE-2022-29581 Linux kernel 安全漏洞 — Kernel 7.8 High 2022-05-17
CVE-2022-22195 Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS Evolved 7.5 High 2022-04-14

CWE-911(引用计数的更新不恰当) 是常见的弱点类别,本平台收录该类弱点关联的 13 条 CVE 漏洞。