CVE:CVE-2022-26433
CNNVD:CNNVD-202208-1911
MediaTek mailbox是中国联发科技（MediaTek）公司的一种邮箱控制器。
MediaTek mailbox 存在安全漏洞，该漏洞源于缺少边界检查，可能存在越界写入。 这可能导致需要系统执行权限的本地权限升级。 开发不需要用户交互。
solution:Upgrade google android to a higher version than 11.0,12.0,and avoid the version 11.0,12.0; Upgrade yoctoproject yocto to a higher version than 3.1,3.3,and avoid the version 3.1,3.3