CVE:CVE-2018-0498
CNNVD:CNNVD-201807-1915
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
ARM mbed TLS 2.12.0之前版本，2.7.5之前版本，和2.1.14之前版本存在安全漏洞。本地攻击者可借助基于缓存的边信道攻击利用该漏洞恢复部分的明文消息。
solution:Upgrade arm mbed_tls to a higher version than 2.1.14,2.7.5,2.12.0,and avoid the version (,2.1.14),[2.2.0,2.7.5),[2.8.0,2.12.0); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0