Descobri que é melhor não atualizar / atualizar instalações persistentes. O kernel está localizado no squashfs e não pode ser (facilmente) alterado.
É melhor fazer uma instalação completa se você precisar do kernel ou das atualizações mais recentes.
Uma instalação completa também é mais rápida de inicializar e mais segura.