zg_nico, не совсем правильно. И основное ядро, и ядра HWE содержат исправления безопасности, исправления ошибок. Более того, именно основное ядро, которое выходит с первым релизом LTS (например, просто 16.04) так и будет поддерживаться все 5 лет, этим как раз и достигается стабильность. Но если вы ставили 16.04.1 или вручную обновили ядро 16.04 до входящего в 16.04.01, то вы уйдёте с самой стабильной ветки ядра и теперь будете вынуждены обновлять HWE-ядра, которые, впрочем, тоже относительно стабильны, так как предварительно прошли обкатку на не-LTS релизах. Плюс, получите новые драйвера в новых HWE-ядрах.
В общем, на какой ветке вам сидеть решаете вы сами: на HWE - новые драйвера, на базовом ядре - гарантированная стабильность и поддержка. Основные заплатки по безопасности - и там, и там.