Dado o fato de que as atualizações de segurança sempre avançam, vou até declarar que você deve atualizar a atualização mais recente do kernel que você pode usar.
Dito isto, use o kernel que funciona com o hardware que você tem, provavelmente na série 3. *. O 4. * parece muito novo para ter todos os bugs resolvidos.
Em seguida, adicione os módulos não livres que seu hardware exige e recompile o kernel para usá-lo.
Boa sorte.