optee: Add optee_verify_bootm_image()