🔍 CVE-2026-43487

5.5
CVSS Score
MEDIUM
2026-05-13
2026-11-06 16:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 libata-core에서 ST1000DM010-2EP102 하드 드라이브 모델에 대한 LPM(Link Power Management) 기능이 비활성화되었습니다. 해당 드라이브는 LPM 사용 시 무작위 시스템 프리징 현상을 일으키는 결함이 보고되었습니다.

💡 쉬운 설명

특정 하드 디스크 모델이 전력을 아끼는 기능(LPM)을 사용할 때 컴퓨터가 갑자기 멈추는 문제가 있었습니다. 이를 해결하기 위해 해당 모델에서는 전력 절감 기능을 자동으로 끄도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ata: libata-core: Disable LPM on ST1000DM010-2EP102 According to a user report, the ST1000DM010-2EP102 has problems with LPM, causing random system freezes. The drive belongs to the same BarraCuda family as the ST2000DM008-2FR102 which has the same issue.

📍 영향받는 시스템

ST1000DM010-2EP102 및 ST2000DM008-2FR102 모델을 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

해당 취약점은 공격을 통한 침투가 아닌 하드웨어 호환성 문제로 인한 서비스 거부(시스템 프리징)에 해당함

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트하여 해당 드라이브의 LPM 기능이 비활성화되었는지 확인

🔧 검증 코드

명령어 결과에 해당 드라이브 모델명과 함께 LPM 관련 비활성화(disable) 메시지가 포함되어 있는지 확인

Shell / Script
dmesg | grep -i 'ata' | grep -E 'ST1000DM010-2EP102|LPM'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel