Escolher um kernel é um problema de restrição:
O - kernel deve ser novo o suficiente para suportar de forma confiável o hardware no qual você está executando (por exemplo, drivers de NIC)
O - kernel deve ser novo o suficiente para suportar de maneira confiável os recursos de software que você está planejando usar (por exemplo, iptables)
O - kernel deve ser novo o suficiente para eliminar o máximo de vulnerabilidades possíveis
O - kernel deve ter idade suficiente para ser comprovadamente confiável (existe algo como 'borda de ponta')
O - kernel deve ser de série que receberá atualizações de longo prazo (a menos que seja um sistema que, uma vez implantado, não tenha chance de ser atualizado, então não importa, mas você deve colocar mais peso em # 4 e # 3)
Depois de percorrer essa lista, a lista de kernels que realmente atende às suas necessidades tende a ser muito pequena, então a solução tende a ficar clara.