Никто ведь не говорит что нарочно кривые апдейты будут давать. Всякое может быть, патчить ядро в памяти это по большому счету хак и дополнительный риск по сравнению с ребутом. Стоит ли?

Еще пример: демоны всегда надежнее рестартнуть, чем делать релоад конфиг, даже если такая функция поддерживается "от производителя". В одном случае, некоторые вещи не могут обновиться при перечитывании конфига и это документировано, в других случаях могут возникать непонятные/недокументированные глюки (либо демон чего-то не смог сделать и умолчал об этом - забиндить порт, или изменить юзера, либо файл не переоткрылся и пишет в уже удаленный и т.п.). Да и при работающих соединениях изменения конфига могут вызвать непонятное поведение.

Лучше проектировать так, чтобы ребут какого-то сервера не вызывал простой системы. Не обязательно автоматом, просто чтобы в ручную можно было вывести из работы сервер - спокойно его заапдейтить и потом включить обратно в работу.