Theoretisch ja.
Für die Validierung des unveränderten Zustandes des Systems fehlt jetzt halt eine Option. Das heißt bei PCR 2, dass "Option ROMs" jetzt nicht mehr in die Bewertung des Systemzustands eingehen. Also wenn z.B. ein Gerät wie ein RAID Controller, welcher ein eigenes BIOS ("Option ROM") mitbringt, ans Gerät angeschlossen wird, wird dies nicht beachtet.
Theoretisch könnte also jemand eine Hardware samt eigenem BIOS bauen, welche versucht, auf deinem System etwas auszuführen, und das System bemerkt den Anschluss dieser Hardware beim Start nicht und gibt die verschlüsselte Disk frei.
Bei einem Notebook dürfte so etwas, wenn überhaupt, über Thunderbolt oder ExpressCards gehen, falls Anschlüsse für eines von beidem vorhanden sind. die Chance für so einen Angriff dürfte gering sein, solange du nicht grad Ziel von Geheimdiensten bist. ;-)
Praktisch also nein.