CVE:CVE-2023-26084
CNNVD:CNNVD-202303-1237
AArch64cryptolib是Arm Software开源的一个加密原语的从头开始实现。
AArch64cryptolib 20230220 之前版本存在路径遍历漏洞，该漏洞源于armv8_dec_aes_gcm_full() API无法验证AES-GCM保护数据的认证标签，导致中间人攻击。
solution:Upgrade arm aarch64cryptolib to a higher version than 2023-02-20,and avoid the version (,2023-02-20)