• Mostrar apenas atualizações de segurança:
apt-get -s dist-upgrade |grep "^Inst" |grep -i securi
ou
unattended-upgrade --dry-run -d
ou
/usr/lib/update-notifier/apt-check -p
• Mostrar todos os pacotes atualizáveis
apt-get -s dist-upgrade | grep "^Inst"
• Instale apenas atualizações de segurança
apt-get -s dist-upgrade | grep "^Inst" | grep -i securi | awk -F " " {'print $2'} | xargs apt-get install
via Ask Ubuntu ( http://askubuntu.com/a/217999/154649 )