Kevin Tian

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um erro de desreferenciação de ponteiro NULL ou corrupção de refcount existe no componente iommu/vt-d. Quando o `dev pasid` não é encontrado na lista `dev pasids` e permanece NULL, as operações de encerramento (teardown) são executadas incondicionalmente. Se o domínio nunca foi anexado ao IOMMU, a variável `info` será NULL, levando a uma desreferenciação imediata ao verificar `info->refcnt`. Além disso, a decrementação do refcount sem a remoção de um PASID válido pode desequilibrar a contagem, potencialmente fazendo com que o refcount caia para 0 prematuramente e resultando em um use-after-free para outros dispositivos ativos que compartilham o domínio. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória foi identificado no kernel do Linux, especificamente na função iopf queue remove device(). Esta função é responsável por remover um dispositivo da fila iopf por iommu quando o PRI está desabilitado no dispositivo. No entanto, ela falha em liberar a estrutura de grupo que representa um conjunto de iopfs aguardando resposta após responder ao hardware, potencialmente causando um vazamento de memória se iopf queue remove device() for chamada com iopfs pendentes. **Recomendações** Para resolver este problema, chame iopf free group() após o grupo iopf receber resposta, garantindo a liberação adequada da estrutura de grupo e prevenindo potenciais vazamentos de memória.