NXP-10781: simplify update_roots