CVE:CVE-2021-24119
CNNVD:CNNVD-202107-1018
ARM Trusted Firmware M（TFM）是英国ARM公司的一个开源软件。提供了一组高度可配置的软件组件，以创建受信任的执行环境。
Trusted Firmware Mbed TLS 存在安全漏洞，该漏洞源于在 Trusted Firmware Mbed TLS 2.24.0 中，base64 PEM 文件解码中存在一个旁道漏洞。攻击者可利用该漏洞控制通道和侧通道攻击在隔离环境中运行的软件，可以是单步的，特别是Intel SGX，获得秘密RSA密钥的信息。
solution:Upgrade arm mbed_tls to a higher version than 2.26.0,and avoid the version (,2.26.0); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0