> У меня нет меню загрузчика. :) Как и самого загрузчика. Это лишний
> вектор атаки. Ядро может быть загружено напрямую.

Ага, ядро с жёсткого диска в оперативную память копируется при помощи Святаго Духа и сил астрала. :)

Эфистабовое ядро просто содержит загрузчик в себе. И существует возможность точно также прописать несколько вариантов загрузок, изменить их порядок и передать параметры командной строки с помощью efibootmgr.