علیکم السلام و درود
کار تو لینوکس نشد نداره.
برای این کار هم به نظرم راحتترین روش استفاده از Synaptic Package Manager (SPM)هست. کافیه SPM رو اجرا کنین و دنبال «linux-image-generic» و «linux-headers-generic» بگردین تا پکیجهای مربوط به آپدیت کرنل رو پیدا کنین.
برای اینکه از بروزرسانی یک پکیج بخصوص جلوگیری کنین باید نسخهی فعلیش رو قفل (lock) کنین. برای این کار پکیجهایی رو که میخواین قفل بشن انتخاب کنین و بعد از منوی package روی عبارت lock version کلیک کنین.
اگر مراحل رو درست انجام داده باشین، بعد از بروزرسانی فهرست پکیجها، دیگه نباید شاهد نمایش آپدیتهای مربوط به پکیجهای قفل شده باشین.
(البته در روایات لینوکسی اومده که مستحب است هر از گاهی کرنل بهروز بشه (هم از نظر امنیتی و هم از نظر بهینه شدنِ استفاده از امکاناتِ سختافزاری مفیده))