CVE:CVE-2022-20034
CNNVD:CNNVD-202202-875
MediaTek 芯片是中国联发科（Mediatek）的MediaTek 的多款芯片。
MediaTek 芯片存在安全漏洞，该漏洞源于在Preloader XFLASH中，由于证书验证不当，可能会导致权限升级。攻击者可利用该漏洞在不需要额外执行特权的情况下对设备进行物理访问，从而在本地升级特权。
solution:Upgrade google android to a higher version than 11.0,and avoid the version 11.0