CVE:CVE-2021-45450
CNNVD:CNNVD-202112-2094
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
Mbed TLS 2.28.0之前版本和 3.0版本存在安全漏洞，该漏洞源于psa_cipher_generate_iv 和 psa_cipher_encrypt允许策略绕过或基于oracle的解密，可被不受信任的应用程序访问。
solution:Upgrade arm mbed_tls to a higher version than 2.28.0,3.0.0,3.1.0,and avoid the version [2.22.0,2.28.0),3.0.0,3.1.0; Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37