CVE:CVE-2022-33984
CNNVD:CNNVD-202211-2766
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
Insyde InsydeH2O SdMmcDevice 存在安全漏洞，该漏洞源于 SMI handler 的输入缓冲区易受到直接内存访问（DMA）攻击。
solution:Upgrade insyde kernel to a higher version than 5.2.05.27.25,5.3.05.36.25,5.4.05.44.25,5.5.05.52.25,and avoid the version [5.2,5.2.05.27.25),[5.3,5.3.05.36.25),[5.4,5.4.05.44.25),[5.5,5.5.05.52.25)