CVE-2026-43487

Description

In the Linux kernel, the following vulnerability has been resolved: ata: libata-core: Disable LPM on ST1000DM010-2EP102 According to a user report, the ST1000DM010-2EP102 has problems with LPM, causing random system freezes. The drive belongs to the same BarraCuda family as the ST2000DM008-2FR102 which has the same issue.

Gravité et risque d'exploitation

CVE-2026-43487 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, 7627a0edef548c4c4dea62df51cc26bfe5bbcab8, <=*, <=6.12.*, 6.19.9, 6.12.78, <=6.18.*, <f897b72cc74d24e7106716184f450d4045a6289b, 6.18.19, <b3b1d3ae1d87bc9398fb715c945968bf4c75a09a, <6.9, 0, <=6.19.*, <a4bfb1947eda615fe0b2fc54beb6bedc03372e34, 7.0, <87f0349beaacab2ac60c4a1b6dcff254cef7d5a0) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f897b72cc74d24e7106716184f450d4045a6289b
• https://git.kernel.org/stable/c/87f0349beaacab2ac60c4a1b6dcff254cef7d5a0
• https://git.kernel.org/stable/c/a4bfb1947eda615fe0b2fc54beb6bedc03372e34
• https://git.kernel.org/stable/c/b3b1d3ae1d87bc9398fb715c945968bf4c75a09a