Atualizações de kernel são bem-vindas por trazerem correções, melhorias e maior segurança mas, dependendo do hardware podem ocorrer incompatibilidades causando consequências indesejáveis.
Para manter uma versão de kernel que comprovadamente funciona no seu hardware, é possível travar o sistema de atualização para determinado pacote:
sudo apt-mark hold <linux-image>
Onde linux-image é o nome completo da imagem a ser mantida.
Para desmarcar e permitir a atualização, trocamos o comando para:
sudo apt-mark unhold <linux-image>
Para saber quais pacotes estão marcados um hold:
sudo apt-mark showhold