CVE:CVE-2022-35408
CNNVD:CNNVD-202209-2314
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个 C 语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的 BIOS（基本输入/输出系统）。
Insyde InsydeH2O 5.0至5.5版本存在安全漏洞，该漏洞源于UsbLegacyControlSmm中的SMM驱动存在问题，可能导致在SMM中执行任意代码并提升权限。攻击者可以在USB SMI处理程序触发之前覆盖EFI_BOOT_SERVICES表中的函数指针。
solution:Upgrade insyde insydeh2o to a higher version than 5.17.38,05.27.28,05.36.28,05.44.28,05.52.28,05.09.38,and avoid the version [5.1,5.17.38),[5.2,05.27.28),[5.3,05.36.28),[5.4,05.44.28),[5.5,05.52.28),[5.0,05.09.38)