Franchement, Lennart n'est pas le coupable ici. Monter efivarfs ro n'est pas une solution parce que des applications comme grub-install et même systemd lui-même ont besoin d'y écrire. Il faudrait que le noyau empêche l'écriture dans les variables qu'on n'a pas le droit de modifier parce que le matériel est bogué. Userspace est absolument le mauvais endroit pour cette protection.