Igen, az efitools működhet, és akár anélkül is bele lehet kézileg, low level szinten hekkelni az EUFI-be, ha van root jogod, akkor a /sys/firmware/efi/efivars útvonalon megteheted, de ezzel csak olyan vitézkedjen, aki tudja mit csinál, mert ha valami félremegy, téglásítani lehet egy eszközt, és onnan csak egy UEFI frissítés vagy UEFI chipcsere menti csak meg.
Ebbe még én is beleestem majdnem, mikor még Gentoo-val kísérleteztem, és már túl sok próbálkozás után össze volt barmolva az UEFI-ben a bootolható rendszerek listája, az efitool-szal kitisztítottam egy lépésben mindet, erre sehogy nem bootolt a gép, de még USB-ről, sem, UEFI-ben sem engedett booteszközt hozzáadni. Rohadt nagy mázlim volt, hogy a Load defaults menüpont az UEFI-ben alapértelmezettre állított mindent, és visszaírta a gyári bootolható eszközök listáját, majdnem hazavágtam vele egy laptopot.
Ezért szoktam figyelmeztetni, hogy ilyen low level toolokkal, mint a hdparm, nvme, sedutil, fwupd, efitools csak az partizánakciózzon, aki tényleg tudja mit csinál, mert könnyen bőgés, téglásítás lehet a vége. Már a dd (disk destroyer), meg a rekurzívan kiadott chmod, chown, rm -rf, stb. is nagyon veszélyes, nem felhasználóbarát, nem hülyebiztos, de azokkal maximum csak a rendszered, meg az adataidat bukod (ha nem volt backup), de a low level, firmware szinten hekkelős eszközökkel maga a hardver is téglásítható.