]> git.ipfire.org Git - thirdparty/u-boot.git/commit
Merge patch series "Add support for secure falcon mode: disable args file"
authorTom Rini <trini@konsulko.com>
Mon, 20 Oct 2025 17:54:43 +0000 (11:54 -0600)
committerTom Rini <trini@konsulko.com>
Mon, 20 Oct 2025 17:54:43 +0000 (11:54 -0600)
commit7674ac9c820f994e1eb723d82e3ebb5de9d4c35b
treeae98caff87ef8967722cc3b19ae79151a48271f4
parentd5996409cecbc181ab3f4f04bdb24284a2837d9c
parentf851171e14ac1b1910c549879a9b82060cc4cdba
Merge patch series "Add support for secure falcon mode: disable args file"

Anshul Dalal <anshuld@ti.com> says:

Continuing from the last series[1], this patch series addresses the requirement
to disable the args file in falcon mode.

The args file is used in falcon mode for loading the device-tree for the kernel.
However in secure falcon mode, the expected payload is a FIT containing a signed
device-tree and kernel image. Thus removing the need to load the extra args
file in the first place. Also, loading the extra file without any authentication
mechanism exposes an attack vector and should therefore be disabled to keep the
boot secure.

This patch set builds on the last few to first optionally allow for loading the
args file in non-secure falcon boot flow [1/3] and then disable them altogether
in the next patch [2/3] for secure falcon mode.

[1]: https://lore.kernel.org/u-boot/20251006101057.4172248-1-anshuld@ti.com/
Link: https://lore.kernel.org/r/20251009115846.897186-1-anshuld@ti.com