Juergen Gross

O problema surge no kernel Linux quando a função `xenvif rx next skb()` é chamada com uma fila rx vazia. Isso pode ocorrer se o loop em `xenvif rx action()` executar múltiplas iterações sem verificar a disponibilidade de outro skb na fila rx, resultando em travamentos devido a uma desreferência de ponteiro NULL. O problema é resolvido ao interromper o loop quando a fila rx se torna vazia.

O problema está relacionado a um componente do hipervisor Xen, especificamente o componente blkfront, que apresenta um erro na liberação de recursos. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.