Sempre que você tiver um sistema que não queira carregar extensões de kernel, ou carregar arquivos / boot / grub, é uma aposta segura de que secure boot
precisa ser desativado em seu BIOS.
Secure boot
foi projetado para permitir o carregamento de software "assinado", interrompendo, assim, o carregamento de software "não assinado" e, teoricamente, software potencialmente prejudicial.
É comum no Ubuntu-land adicionar drivers de kernel para placas wireless, e estas são tipicamente não assinadas também.