Não tenho certeza se isso se qualifica como uma resposta completa, mas há algum comportamento estranho com o pygrub e o initramfs. Parece acrescentar alguns bytes ao final. Os bytes são zerados, então o cpio não se importaria com eles. No entanto, nós criptografamos o initramfs, então o algoritmo de decriptografia faz.