1. 漏洞描述

Trusted Firmware-A 是 Arm A-Profile 架构（包括 Armv8-A 和 Armv7-A）安全世界软件的参考实现，提供 Exception Level 3 (EL3) 安全监视器功能。

安全修复：

Renesas arm-trusted-firmware 中存在计算错误漏洞，可能导致本地代码执行。

在检查新加载的镜像是否侵入或覆盖先前加载的镜像时，代码未考虑某些特殊情况，可能导致攻击者绕过内存范围限制，部分或完全覆盖已加载的镜像。这可能导致代码执行并绕过安全启动（secure boot）保护机制。(CVE-2024-6287)

2. 影响范围

3. 影响组件

4. 修复版本

5. 修复方法

方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm

方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名

6. 下载链接

V6:

x86_64:

aarch64:

     arm-trusted-firmware-armv8