CVE-2026-68131

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: rbd: obyekt xəritəsinin yeniləmə yolunda müsbət nəticə kodlarını sıfırlayın RBD sorğusuna cavab mesajında müsbət nəticə kodu məlumat yükünün olduğunu göstərir ki, bu da yazma əməliyyatları üçün icazə verilmir. `rbd_osd_req_callback()` funksiyası yazma əməliyyatları üçün artıq müsbət nəticə kodunu sıfıra sıfırlasa da, `rbd_object_map_callback()` bunu etmir. Bu, obyekt xəritəsinin yenilənməsinə dair korlanmış bir cavabın `__rbd_obj_handle_request()` daxilindəki `rbd_assert(*result < 0)` şərtini tetikləməsinə imkan verir. Bu, `rbd_object_map_callback()` funksiyasının `rbd_obj_handle_request()` -> `__rbd_obj_handle_request()` funksiyalarını çağırması və həmin müsbət nəticə kodunu ötürməsi səbəbindən baş verir. `__rbd_obj_handle_request()` funksiyasından `rbd_obj_advance_write()` çağırılır, o isə müsbət nəticə kodunu dəyişdirilmədən saxlayır və "true" qaytarır. Nəticədə, `__rbd_obj_handle_request()` daxilində `if(done && *result)` budağı icra olunur və assertion tetiklənir. Bu yamaq `rbd_object_map_callback()` yolundakı məntiqi tənzimləyərək problemi həll edir. Obyekt xəritəsinin yenilənməsi üçün müsbət nəticə kodu artıq sıfıra sıfırlanır (`rbd_osd_req_callback()` kimi) və mesaj daha sonra sanki nəticə kodu əvvəldən sıfırmış kimi emal edilir. Əlavə olaraq, bu hal üçün `WARN_ON_ONCE()` əlavə edilmişdir.