tut_nick

Убунту и минт спокойно ставятся на UEFI, загрузчики подписаны так что включенный Secure Boot как правило тоже не препятствие.
Затык может быть связан с конкретно вашим девайсом - на некоторых атомных платформах UEFI исключительно 32-битный, поэтому стоковый образ 64-bit не загружается - надо подменять файлы загрузчика.
(don'n worry - 32 bit загрузчик без проблем грузит 64-bit систему)
подробнее

Разобрать, заменить термоитерфейсы, проверить контакты чип->термоинтерфейс->системма охлаждения.

Новым ноутбук был в тот момент, когда вы его купили.
Сейчас уже почти июнь - следовательно, вашему ноутбуку минимум пол-года.
Некачественная термопрокладка может утратить к этому времени свои свойства.

Настоятельно рекомендую, пока официальные обновления еще ходят, использовать NTLite, он и обновления скачает (файлы можно вручную скопировать, запустить и т.п.), и в дистрибутив/установленную систему интегрирует, и даже пропустит пару 'злых' обновлений (по желанию)

Загрузкой обновлений можно заниматься на выделенной машине (виртуалке) если чего-то опасаешься, обновления все подписаны, так что навредить таким способом сложно.

А вот качать с варезов какие то паки, приложения и т.п. я бы не рекомендовал

Как можно проверить, не серый ли айпи?

И проверять не нужно. Он серый, гарантирую.

IP-адрес я брал на компьютере с помощью команды ip addr

Вы же видите, что тут нет белого адреса.

Еще пробовал
curl ifconfig.me
Вывело:
138.124.180.132
И он тоже не работает

Это белый, но после NAT провайдера, с этого адреса кроме вас ещё куча клиентов работает (сотня человек запросто).

нет возможности сейчас подключить по-хорошему домашний инет к ПК

Ну тогда на что вы рассчитываете?

Это проблема провайдера или как?

Это не проблема провайдера, потому что провайдер не обещал вам белый адрес. Если вам нужно ночью ехать на другой конец города, а денег на такси нет, есть деньги на трамвай, но трамвай не ходит ночью - то это проблема трамвая (по вашей логике)? Ни у трамвая, ни у провайдера проблемы нет, они работают так, как должны работать.

Как мне бороться с этим?

Арендовать VPS, настроить туннель и пробрасывать нужные порты с белого адреса VPS на свой ПК.

Upd. Кстати, адрес 138.124.180.132 принадлежит не ISP-конторе (в том числе и не сотовому оператору), а VPS-хостеру. Причём настолько нищебродскому хостеру, что даже сайт у них сделан на коленке за несколько часов школьником. Причём диапазон адресов как бы назначен США, но принадлежит якобы британской компании. Очень загадочно. :) Вы не морочите нам голову?

https://github.com/angristan/wireguard-install
https://github.com/hwdsl2/wireguard-install

Некоторые хостинг-провайдеры, на которых находится сервер VPN могут быть в бан-листе у других сервисов, например у того же OpenAI. Или их диапазон IP. Можно попробовать поменять IP сервера, если не поможет, то только смена хоста. DNS тут ни причем.

Дебиан является таковым?

Является. Базовый дистриб, на основе которого делают многие другие. Мощное коммунити, много документации. Неплохой выбор. На базе дебиана сделана Astra linux, например.
Поначалу рекомендую не лезть bare-metal, а ставить на виртуалку - первые пять раз точно придется сносить :)

Кстати, советчиков-комитетчиков, которые предлагают бубунту - слушать не стоит. Иначе есть риск "изучить линукс" на уровне знания блондинкой автомобиля - она знает, как в него сесть, какк завести и поехать, но малейшая неисправность поставит ее в ... позу :) Бубунта - это такой "линух для блондинок", бубунтовод выявляется сразу, как только просишь сделать что-то через консоль :)

Гарантированный способ - найти схему и boardview.
А так - ищите чип в районе аудиоразъёмов - выходных джеков и разъёмов динамиков.

есть ли различие между звуковой картой и звуковым чипом

Чип=микросхема, звуковая карта=плата расширения для обработки звука(ещё, с натяжкой, ей можно назвать часть схемы, отвечающей за звук)

PS: если и греется, то скорее всего усилитель мощности. Часто это SOIC-8 парные микросхемы рядом с аудиокодеком

В этом не влияет скороть usb 2 480 Mbps