Instalei o CyanogenMod em fevereiro de 2016 e as informações do dispositivo mostraram a versão Android "5.1.1" e o nível do patch de segurança foi "novembro de 2015".
Isso não mudou até hoje (20/02/2016): o dispositivo diz que não há atualizações.
Olhando para http://www.cyanogenmod.org/blog, a última entrada com "Android Security Bulletin" no título estava de volta em outubro de 2015.
Olhando https://source.android.com/security/bulletin/index.html, existem boletins de segurança para cada mês.
Portanto, minha pergunta é: como posso obter essas atualizações de segurança do Android para o CyanogenMod?
Qualquer informação sobre esse atraso (se é realmente um) também é apreciada. Tudo bem se for necessário compilá-lo.
Caso seja específico do dispositivo: estou usando um Samsung Galaxy S4 mini.
Atualizar
Eu provavelmente usei o link "Download da versão mais recente" na página indicada por xangua em sua resposta, e parece que esse link de fato se refere a um "instantâneo". Estou procurando patches de segurança para a "versão mais recente" (v12).