Ich finde in dem Dokument vor allem zwei Aussagen sehr wichtig:
Um das Sicherheitsniveau von Ubuntu zu halten, ist es erforderlich, stets alle Sicherheitsaktualisierungen nach der Veröffentlichung zu installieren.
und
Das Suchintervall für neue Updates ist in den Einstellungen der Aktualisierungsverwaltung auf "Täglich" voreingestellt. Hier sollten sie nicht auf längere Zeiträume wechseln. Damit vorhandene Updates automatisch installiert werden, ohne dass Sie sich weiter darum kümmern müssen, sollten Sie zudem in den Einstellungen der Aktualisierungsverwaltung die Option "Wenn Sicherheitsaktualisierungen vorhanden sind auf Automatisch herunterladen und installieren" ändern.
Sicherheitsupdates, egal ob jetzt für normale Programme oder den Kernel gehören immer installiert, egal was andere Distributionen einem Glauben machen wollen (Stichwort "MintUpdate und die Ampel").