自己解決しました
susfs-for-kernelsuのモジュール入れて、KeyAttention から取得したverified boot hashをモジュールの設定に書き込むことで問題無くなりました