CVE-2026-68131

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rbd: Nesne haritası güncelleme yolunda pozitif sonuç kodlarını sıfıra sıfırla Bir RBD isteğine verilen yanıt mesajında, pozitif bir sonuç kodu bir veri yükünü belirtir ve bu, yazma işlemleri için izin verilmez. rbd_osd_req_callback() yazma işlemleri için pozitif bir sonuç kodunu zaten sıfıra sıfırlarken, rbd_object_map_callback() bunu yapmaz. Bu, bir nesne haritası güncellemesine verilen bozulmuş bir yanıtın __rbd_obj_handle_request() içindeki rbd_assert(*result < 0) ifadesini tetiklemesine olanak tanır. Bu durum, rbd_object_map_callback() fonksiyonunun rbd_obj_handle_request() -> __rbd_obj_handle_request() çağrısını yapması ve bu pozitif sonuç kodunu iletmesi nedeniyle oluşur. __rbd_obj_handle_request() içinden, pozitif sonuç kodunu değiştirmeden bırakan ve true döndüren rbd_obj_advance_write() çağrılır. Bu nedenle, __rbd_obj_handle_request() içindeki if(done && *result) dalı yürütülür ve doğrulama tetiklenir. Bu yama, rbd_object_map_callback() yolundaki mantığı ayarlayarak sorunu giderir. Bir nesne haritası güncellemesi için pozitif bir sonuç kodu artık sıfıra sıfırlanır (rbd_osd_req_callback() benzeri) ve mesaj daha sonra sonuç kodu başlangıçtan itibaren sıfırmış gibi aynı şekilde işlenir. Ek olarak, bu durum için bir WARN_ON_ONCE() eklenmiştir.