CVE:CVE-2021-45451
CNNVD:CNNVD-202112-2095
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。
Mbed TLS 3.1.0之前版本存在安全漏洞，该漏洞源于psa_aead_generate_nonce允许策略绕过或基于oracle的解密，可被不受信任的应用程序访问。
solution:Upgrade arm mbed_tls to a higher version than 3.1.0,and avoid the version (,3.1.0); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37