free_iova 的 slab UAF 报告

syzbot 报告 free_iova() 发生 KASAN slab-use-after-free 读，涉及 IOMMU IOVA 释放后使用；需排查并修复。