Siempre que se actualiza el kernel tengo que bajar aparte las headers, nunca se marcan para actualizar solos, acá tengo una captura de pantalla que ejemplifica todo, nótese que las actualizaciones están marcadas pero los headers son paquetes nuevos nomas, no actualizaciones.