Wenn ich mich richtig erinnere basiert Ubuntu auf einem Snapshot von Debian Testing. Debian Testing soll in manchen Fällen bei den Sicherheitsaktualisierungen gewaltig hinterherhinken. -> https://www.michlfranken.de/debian-editionen-vergleich/
Ich schätze das so ein das dies auch für Rolling Rhino gilt, während Ubuntu für (main und restricted Paketquelle) patcht.