Rolf Eike Beer

A vulnerabilidade é causada por um estouro da variável `sglist` e pela verificação incorreta de `sg dma len(sglist)` antes de `nents`. Normalmente, isso não causa uma falha, mas, neste caso, `sglist` ultrapassou um limite de página. O bug ocorre no seguinte código: `while (sg dma len(sglist) && nents--)`. A correção consiste simplesmente em testar `nents` primeiro e mover a decrementação de `nents` para dentro do loop.

Um vazamento no sysfs na função `alloc iommu()` foi resolvido. A função `iommu device sysfs add()` é chamada anteriormente e precisa ser limpa em caso de erros subsequentes.