Kernel panic - não sincronizando: Tentativa de matar o init! durante o boot inicial

Question

Estou recebendo Kernel panic - not syncing: Attempted to kill init! durante a inicialização inicial no meu sistema Fedora Linux. Sistemas de arquivos raiz e domésticos não podem ter sido montados, já que ambos são criptografados e eu ainda não inseri a senha.

Isso acontece com o kernel mais recente (4.7.3). Isso não acontece com kernels anteriores, como (eu acredito) 4.6.7.

Em kernels de trabalho, usei este comando para obter o log do kernel: from boot

journalctl --dmesg |
sed -n \
  "s/^Sep 05 [0-9]*:[0-9]*:[0-9]* [a-zA-Z0-9.]* kernel: \(efi\|EFI\)/\
    kernel: /p"

A saída é:

kernel: efi: EFI v2.31 by American Megatrends
kernel: efi:  ACPI 2.0=0xdaf4d000  ACPI=0xdaf4d000  SMBIOS=0xdbf6e498  MPS=0xdbaddc18 
kernel: efifb: probing for efifb
kernel: efifb: framebuffer at 0xe0000000, mapped to 0xffffc90001000000, using 1876k, total 1875k
kernel: efifb: mode is 800x600x32, linelength=3200, pages=1
kernel: efifb: scrolling: redraw
kernel: efifb: Truecolor: size=8:8:8:8, shift=24:16:8:0
kernel: EFI: Loaded cert 'Toshiba Corporation Utility CA 2012: cc37e82804de6d8242718850b1af8d5f' linked to '.system_keyring'
kernel: EFI: Problem loading in-kernel X.509 certificate (-22)
kernel: EFI: Loaded cert 'Microsoft Windows Production PCA 2011: a92902398e16c49778cd90f99e4f9ae17c55af53' linked to '.system_keyring'
kernel: EFI: Loaded cert 'Microsoft Corporation UEFI CA 2011: 13adbf4309bd82709c8cd54f316ed522988a1bd4' linked to '.system_keyring'
kernel: EFI: Loaded cert 'Fedora Secure Boot CA: fde32599c2d61db1bf5807335d7b20e4cd963b42' linked to '.system_keyring'

22 corresponde ao EINVAL, o que não é particularmente útil.

Eu não consegui obter nenhum registro do kernel em pânico.

O código de saída é 0xb, o que me faz suspeitar de um segfault no systemd.

Como posso identificar a origem do problema e como posso corrigi-lo?

Editar: desativar a inicialização segura faz com que o problema desapareça, mas não quero fazer isso permanentemente. Existe uma maneira que eu possa desativar o certificado problemático (presumivelmente)?