Faut voir ce que dit la spéc UEFI. Peut-être qu'il est indiqué que le système est censé booter même si toutes les variables sont effacées (c'est ce que j'ai cru comprendre).

En pratique, si on sait qu'il y a des machines sur lesquelles c'est dangereux, il faut prévoir une sécurité supplémentaire. Ce n'est pas trop le fait que ça n'ait pas été fait qui me choque, même si c'est une erreur en soi (ceux qui l'ont fait pouvaient ne pas savoir qu'il y a des machines qui ne respectent pas la spéc et/ou ne pas avoir anticipé l'effet d'un rm -rf ; tout le monde peut se tromper), c'est surtout l'attitude du mec de systemd. Quand un problème aussi grave est reporté, le minimum c'est au moins de s'excuser (même si on n'est pas 100% responsable) et de lancer une réflexion sur ce qui peut être fait pour éviter que ça se reproduise. Pas de clore le bug report en disant "je ferai rien, y'a aucun problème".