CVE:CVE-2020-11684
CNNVD:CNNVD-202009-869
Microchip AT91bootstrap是美国柏通（Microchip）的二级引导加载程序。它提供了一组算法来管理硬件初始化，例如时钟速度配置、PIO 设置、DRAM 初始化，从指定的启动介质下载您的主要应用程序：NAND FLASH、串行 FLASH（DataFlash 的 AT25 兼容）、串行 EEPROM、 SD 卡等到主存储器并启动它。
Microchip AT91bootstrap 3.9.2版本之前存在加密问题漏洞，该漏洞源于没有正确地从内存中擦除加密和认证密钥。
solution:Upgrade linux4sam at91bootstrap to a higher version than 3.9.2,and avoid the version [3.7.2,3.9.2)