Именно так. Патчи безопасности выходят для всех поддерживаемых версий ядер. Ставить нестандартные ядра нехорошо, так как теряется совместимость. То есть знающие люди могут и делать так на свой страх и риск, патчить пакеты под новые ядра и разбираться, если есть желание. Но пользователям это совсем ни к чему.