O motivo pelo qual você obtém novas versões do kernel é que você tem o pacote do shell linux-image-generic installed, que não contém a própria imagem do kernel, mas depende do pacote do kernel lançado mais recentemente. É por isso que você obtém uma nova versão do kernel instalada, mesmo que o nome do pacote seja diferente, contendo o número da versão.
Se você nunca quiser obter automaticamente uma nova versão do kernel, você pode remover este pacote shell, garantindo que o pacote contendo a imagem real do kernel não seja removido junto com ele.
Ou, se você normalmente quer instalar novas versões mas apenas quer evitar temporariamente uma versão em particular, você pode usar pinning, para dizer ao dpkg / APT especificamente para evitar um certo pacote, ou uma certa versão de um pacote.
Fixando informações: Precisa evitar que um pacote seja instalado