Comparando com os kernels principais, você não precisa escolher uma versão do kernel ou baixar manualmente os arquivos deb. Essa parte é tratada pelo Ubuntu. A única ação que resta é instalar as atualizações - para as quais, geralmente, você precisa permitir manualmente que o Update Manager instale as atualizações. Eu modificaria isso para a ação " extra " - nada mais do que você precisaria para qualquer outro pacote.
Você pode ativar atualizações autônomas, então o kernel deve ser atualizado para atualizações de segurança sem perguntar, mas isso não é nem aqui nem lá.