Kevin Tian

Um erro de desreferenciação de ponteiro NULL ou corrupção de refcount existe no componente iommu/vt-d. Quando o `dev pasid` não é encontrado na lista `dev pasids` e permanece NULL, as operações de encerramento (teardown) são executadas incondicionalmente. Se o domínio nunca foi anexado ao IOMMU, a variável `info` será NULL, levando a uma desreferenciação imediata ao verificar `info->refcnt`. Além disso, a decrementação do refcount sem a remoção de um PASID válido pode desequilibrar a contagem, potencialmente fazendo com que o refcount caia para 0 prematuramente e resultando em um use-after-free para outros dispositivos ativos que compartilham o domínio.

Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função iopf queue remove device(). Esta função é responsável por remover um dispositivo da fila iopf por iommu quando o PRI está desabilitado no dispositivo. No entanto, ela falha em liberar a estrutura de grupo que representa um conjunto de iopfs aguardando resposta após responder ao hardware, potencialmente causando um vazamento de memória se iopf queue remove device() for chamada com iopfs pendentes.