Enfin, là je trouve que le problème est de pouvoir le faire avec un simple "rm -rf", qui est une manip assez courante (alors qu'il est rare de flasher son bios par erreur).
J'ai toujours appris que la sécu ne se contentait pas d'un seul étage. Du coup, je trouve que la faute est autant à la CM qu'au noyau ou à systemd.