CVE:CVE-2022-47630
CNNVD:CNNVD-202301-1238
Linaro Trusted Firmware-A是Linaro开源的一种可信固件。
Linaro Trusted Firmware-A 2.8及之前版本存在安全漏洞，该漏洞源于在解析引导证书的X.509解析器中存在越界读取，攻击者利用该漏洞可能会触发读取或获取有关微架构状态的敏感信息。
solution:Upgrade arm trusted_firmware-a to a higher version than 2.8,and avoid the version [1.2,2.8]