Обновление ядра средствами APT 

Скрипт безопасного обновления ядра находится в пакете update-kernel.

Другие версии лежат здесь, здесь и здесь. Разборки, какой из скриптов более актуален, ведутся в баге #14764.