Какие уязвимости в Arch Linux и UEFI на сегодняшний день самые критичные ?
Да это ясен пеньУчитывая что дистр роллинг-релиз и пакеты там обновляются там как горячие пирожки - ты можешь расчитывать только на 0day который сам и найдешь.
Обычно сервера на таких дистрах не держат, велика вероятность положить прод при апдейте, а значит цель твоя клиентская тачка десктоп (кстати админы такие дистры любят) - поэтому совет - ищи другую точку входа, благо их миллионы