What is CVE-2026-10682?
CVE-2026-10682 is a vulnerability in the Zephyr RTOS logging management subsystem (`subsys/logging/log_mgmt.c`) due to a signed comparison flaw. A negative `src_id` value (e.g., -1) bypasses validation in the `log_filter_set` syscall, leading to memory safety violations. This could potentially allow an unauthorized user to compromise the system; users should urgently apply the security patch.
Azərbaycanca: CVE-2026-10682 Zephyr RTOS-un log idarəetmə alt sistemində (`subsys/logging/log_mgmt.c`) imza müqayisəsi zəifliyidir. `log_filter_set` sistem çağırışında mənfi `src_id` dəyərinin (məsələn, -1) yoxlamadan keçməsi nəticəsində yaddaş təhlükəsizliyi pozuntusu yaranır. Bu, təsdiqlənməmiş istifadəçiyə potensial olaraq sistemə müdaxilə etməyə imkan verir; istifadəçilər təcili olaraq təhlükəsizlik yeniləməsini tətbiq etməlidir.
Related CVEs
link basis: same weakness class CWE-20
FAQ2
In which component of Zephyr RTOS was the CVE-2026-10682 vulnerability discovered?
This vulnerability exists in the logging management subsystem of Zephyr RTOS, specifically in the `subsys/logging/log_mgmt.c` file.
Through which syscall is the signed comparison flaw in CVE-2026-10682 exploited?
The signed comparison flaw is exploited in the `log_filter_set` syscall when a negative `src_id` value bypasses validation.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.