---

Запрещаем USB шину полностью:
bashsndevctl --set --bus-id=usb --default=none
Проверяем что правило применилось:
bashsndevctl --rules --bus-id=usb

После этого выполни права доступа к файлам (если ещё не делал):
bashchmod 644 /etc/passwd
chmod 644 /etc/group
chmod go-rwx /etc/shadow
И запрет автообновления ядра:
bashecho "exclude=kernel-lt*" >> /etc/dnf/dnf.conf
Проверить что записалось:
bashcat /etc/dnf/dnf.conf