https://www.kernel.org/releases.htmlvous pouvez tout à fait prendre la 4.4 , mais il est conseillé de toujours prendre les versions de la distrib en priorité.
personnellement je compte l'essayer avec grs et j'ai pas fini la doc ni vu si quelqu'un l'avait préparé tout fait pour debian ...
https://grsecurity.net/