تتعرض ذاكرة BootROM الآمنة لنظام RK3588s SoC لهجوم من نوع ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU) عند التمهيد من وسائط خارجية مثل SPI NOR أو NAND أو EMMC أو SD. تحدث هذه المشكلة لأن النظام يقرأ رأس محمل المرحلة التالية مرتين: أولاً بشكل جزئي للحصول على التجزئات (هاش) للوحدات القابلة للتنفيذ، وثانياً بشكل كامل للتحقق من توقيع الرأس. وبينما يتم التحقق من التوقيع باستخدام البيانات الكاملة، يتم التحقق من صحة الوحدات القابلة للتنفيذ مقابل البيانات الجزئية المستمدة من القراءة الأولى. يمكن للمهاجم الذي يتمتع بوصول مادي استخدام محاكي أو دائرة مزودة بمضاعف (multiplexer) لتعديل بيانات المحمل أثناء التشغيل، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات EL3.