Ja.
Bei ausgewiesenen Security-Updates kann und darf sich die Frage aber auch gar nicht stellen, die müssen möglichst zeitnah eingespielt werden.

Das sind reine Patch-Updates innerhalb deiner jetzigen Major-Version. An der API ändert sich nichts und native Module müssen auch nicht neu gebaut werden. Für ioBroker ist das also unkritisch.

Am saubersten machst du es bei gestopptem ioBroker:

iob stop
sudo apt update
sudo apt full-upgrade
iob start

Danach kannst du die Version prüfen:

node -v

Wenn dort noch die alte Version steht, hat NodeSource das Paket vermutlich noch nicht bereitgestellt. Dann probier es einfach in ein, zwei Tagen nochmal.