кто меняет мой grub.cfg? изменения тайм-аута делают grub не показанным

Вот мой аудит изменений в конфигурационном файле grub по адресу /boot/grub/grub.cfg. В результате изменения тайм-аута = 10 (который я сделал, чтобы меню grub отображалось вообще) в значение timeout = 0, значит grub вообще не показывает. Я спал, когда это случилось. Мне очень хочется сделать этот файл доступным только для чтения и посмотреть, что произойдет. Ubuntu 19.04, рызень 5 2500U с Vega Radeon Mobile GFX 2000 МГц. драйверы amd по умолчанию (обновлены вчера, но это не новая проблема для меня, происходит каждое обновление grub). Есть идеи, почему это вообще происходит? (кроме теорий заговора). Временная метка изменения файла также 6.07 утра, когда я крепко спал.

33. 2019-08-03 06:07:23 / boot / grub / unlinkat no / usr / bin / rm unset 303
34. 2019-08-03 06:07:23 /boot/grub/grub.cfg.new openat yes / usr / bin / dash unset 304
35. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 305
36. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 306
37. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 307
38. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 308
39. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 309
40. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 310
41. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 311
42. 2019-08-03 06:07:23. openat yes / usr / bin / dash unset 312
43. 2019-08-03 06:07:27 /boot/grub/grub.cfg.new fchmodat yes / usr / bin / chmod unset 314
44. 2019-08-03 06:07:27 /boot/grub/grub.cfg.new openat yes / usr / bin / grub-script-check unset 315
45. 2019-08-03 06:07 : 27 / boot / grub / renameat2 no / usr / bin / mv unset 316
46. 2019-08-03 06:07:27 /boot/grub/grub.cfg переименовать yes / usr / bin / mv unset 317
47. 2019-08-03 06:07:27 /boot/grub/grub.cfg.new openat yes / usr / bin / grep unset 313
48. 2019-08-03 07: 38:06 openat yes /usr/bin/updatedb.mlocate unset 346
49. 2019-08-03 12:48:37 / boot / grub sendto yes / usr / sbin / auditctl unset 54
50. 2019- 08-03 12:48:37 / boot / grub / grubenv openat yes / usr / bin / grub-editenv unset 77
51. 2019-08-03 12:48:37 / boot / grub / grubenv openat yes / usr / bin / grub-editenv unset 78

соответствующей частью grub.cfg является

terminal_output gfxterm
if [ "${recordfail}" = 1 ] ; then
  set timeout=30
else
  if [ x$feature_timeout_style = xy ] ; then
    set timeout_style=menu
    set timeout=10
  # Fallback normal timeout code in case the timeout_style feature is
  # unavailable.
  else
    set timeout=10
  fi
fi

проблема в том, что my = 10 заменены на = 0

Аудит был получен с https://unix.stackexchange.com/questions/99074/find-which-process-is-modifying-a-file

sudo apt auditd

затем настраивается с

sudo  auditctl  -w /boot/grub -k grubchanges -p rwxa

и сообщается с

sudo ausearch -k grubchanges | aureport -f -i