arch_get_secureboot
bool arch_get_secureboot(void);
if (arch_get_secureboot()) {
bool sb_state = arch_get_secureboot();
if (IS_ENABLED(CONFIG_IMA_ARCH_POLICY) && arch_get_secureboot()) {
if (IS_ENABLED(CONFIG_KEXEC_SIG) && arch_get_secureboot()) {
if (!arch_get_secureboot())