When starting my Linux laptop I see KVM disabled by BIOS.
O KVM neste contexto significa "Kernel Based Virtual Machine" e como esta página explica :
KVM (for Kernel-based Virtual Machine) is a full virtualization solution for Linux on x86 hardware containing virtualization extensions (Intel VT or AMD-V). It consists of a loadable kernel module, kvm.ko, that provides the core virtualization infrastructure and a processor specific module, kvm-intel.ko or kvm-amd.ko. KVM also requires a modified QEMU although work is underway to get the required changes upstream.
Using KVM, one can run multiple virtual machines running unmodified Linux or Windows images. Each virtual machine has private virtualized hardware: a network card, disk, graphics adapter, etc.
Ou como a Wikipédia declara mais sucintamente :
KVM (Kernel-based Virtual Machine) is a virtualization infrastructure for the Linux kernel that turns it into a hypervisor, which was merged into the Linux kernel mainline in February 2007.
Dito isso, você pergunta especificamente:
What does this mean for encryption and security?
100% nada. O KVM é estritamente funcional no kernel do Linux, relacionado a permitir potencialmente que seu sistema seja um hypervisor (também conhecido como host de virtualização). Portanto, mesmo que o seu computador possa ser um hipervisor com o uso do KVM, isso não teria 100% de impacto na criptografia e na segurança.