что значит не нужен? в том виде, в котором предоставляют вендоры, может, и да, но если есть свободная реализация, то это очень полезная опция для параноиков: при шифровании всех разделов всегда остаётся одна огромная дыра -- загрузчик и/или ядро+ramfs. как раз благодаря secure boot эта дыра закрывается и единственный способ обойти защиту -- возиться с железом (прошивать чип uefi, например).
в статье на хабре предлагают удалить все ключи m$ из secure boot и добавить свой, которым подписать комбинированный образ ядро+ramfs+модули (linux поддерживает прямую загрузку из uefi). тогда, даже если этот образ подменят на незашифрованном /boot, uefi не даст загрузиться, это в разы усложняет атаку, т.к. необходимо специальное оборудование в добавок к физическому доступу. в общем, при физическом доступе это всегда вопрос времени и средств.
без secure boot атака предельно проста: незаметно вскрывается помещение, в котором хранится компьютер с зашифрованными разделами, на диске подменяется ядро и/или ramfs, владелец вводит пароль при запуске для расшифровки раздела, пароль уходит куда надо, на следующий день компьютер пропадает.