解放後使用(Use-After-Free)

Use-After-Free(UAF)は、free()/delete でオブジェクトのメモリが解放された後もポインタが参照し続ける状態を指します。攻撃者が同じ領域を別オブジェクトとして再確保させられれば、ダングリングポインタは完全な型混乱として働き、仮想関数テーブルへのポインタやコールバックアドレス、重要な状態を上書きできます。UAF はブラウザやカーネルのエクスプロイトを支配します(CWE-416)。防御には RAII やスマートポインタによる厳格な所有権モデル、GC・メモリ安全言語、隔離キャッシュ・分離プール・GWP-ASan を備える強化アロケータ、KASAN や Valgrind を用いたテストが含まれます。ブラウザは MiraclePtr や PartitionAlloc 系のガードも併用します。