Mindez csak mérlegelés kérdése. Archra is van live patching, ha kell. https://wiki.archlinux.org/title/Kernel_live_patching
"Ráadásul, hányszor fut nálad a frissítések ellenőrzése (apt-get update, Software Updater stb. ...), mikor fogsz tudomást szerezni arról, hogy adott esetben van egy új kernelcsomag?"
Nem tudom, ki szokta irni valami buborékban hogy megint updatek vannak, amikor van rá egy kis időm akkor végigzúzatom az egészet, és reboot, mert szinte mindig ott virit a kernel frissités is.