La discussione inizia qua:
https://bbs.archlinux.org/viewtopic.php?id=207549 
tl;dr:
rm -rf / elimina i files in /sys, comprese le efivars del firmware della scheda madre, perché il produttore ha fatto un firmware di merda (MSI, ma anche con Gigabyte riportano su
reddit 
)
Questo filesystem virtuale è montato readwrite da systemd per default, e la discussione continua qua:
https://github.com/systemd/systemd/issues/2402 
A poettering non piace la soluzione richiesta di montare readonly di default e modificare il tooling (systemd e non, es. grub-install...) per montare readwrite quando necessario.
Come suggerisce qualcuno nei threads, secondo me andrebbe fixato nel kernel, con delle whitelist di efivars da esporre all'utente, necessarie al tooling dei bootloader per funzionare da root senza troppi casini.