Você não precisa instalar o patch separadamente. Você pode apenas atualizar o pacote que já está nos repositórios. Apenas corra
sudo apt-get update && sudo apt-get dist-upgrade
e você obterá a nova imagem do kernel com esse patch.
Você também pode atualizar apenas este pacote executando
sudo apt-get update
sudo apt-get install linux-signed-image-generic
Mas isso atualizará apenas a imagem do kernel. Cabeçalhos e alguns outros pacotes podem não ser atualizados corretamente.