Sua melhor opção é calafetar a borda da lata no drywall do teto e, em seguida, substituir a lâmpada por uma substituição de LED drop-in. Essas coisas são unidades autônomas que vedam os próprios trajetos de fuga de ar, e você também pode calafetá-las na caixa para uma garantia extra.