えーと……。

2.6.28-15は、
https://lists.ubuntu.com/archives/jaunty-changes/2009-July/009866.html
であって、CVE-2009-2692対応ではないです。

さらに、CVE-2009-2692は攻撃要素としてmmap_min_addrのバグ（see CVE-2009-1895）が必要なため、SELinuxを有効にしていない環境であればUSN-807-1への修正版によって緩和された状態ですので、それほど焦るべきものではありません。

CVE-2009-2692そのものへの対処はこちら。
https://bugs.launchpad.net/+bug/413656

私のところでは特に何も聞かれずにアップデートが終了し、再起動後に grub のメニューに 2.6.28-15 が追加されてました。

今までのカーネルアップデートでも、パッケージメンテナのバージョンをインストールするかどうかを、聞かれたり聞かれなかったりなのですが、これはどういうときに聞かれてどういうときには聞かれないのでしょうか？

avidya さん による投稿:

# kernel 2.6.28-15にアップデートされてから、自分のところでは"nosplash"を指定しなくても、デバイス・ドライバのロード状態やら、
# いろんなチェックやらを見ることができるようになっています。(Failとかないかチェックしたいので表示させています)

splash を削除(或いはコメントアウト)したり、nosplash 指定しなくても起動時のメッセージが出る状態と言うのは、何らかの問題や不整合等があるからではないのでしょうか？必ずしもエラーとは限りませんが・・・。
私の環境では 2.6.28-15 にアップ後も、起動メッセージは隠されたままです。

　すいません。ご質問にまったく答えていませんでした orz

petitbootangさん による投稿:

今までのカーネルアップデートでも、パッケージメンテナのバージョンをインストールするかどうかを、聞かれたり聞かれなかったりなのですが、これはどういうときに聞かれてどういうときには聞かれないのでしょうか？

　menu.lstが修正される場合にダイアログボックスが表示されるようです。他のケースがあるのかどうかは、私にはちょっとわかりかねます。
　Bugs in Ubuntu Japanese Kaizen Projectのbug 405602(menu.lst修正後、debconfが提示する選択肢が、updateを想起させない)を参照されるとよいかと思います。