Para instalação em sistemas de inicialização EFI, o vmulinuz precisa ser assinado por uma chave privada. Para fazer isso, instale o pacote sbsigntool . Você também precisará criar chaves com openssl e adicionar sua chave pública à lista MOK. Estou longe de ser um especialista nisso, pois só fiz isso uma vez, mas esperamos que isso você está no caminho certo.