rbtree: add rb_next()