Creo que también se puede fijar un paquete para que no te lo actualice al hacer un dist-upgrade. Yo nunca lo he hecho, pero creo que desde aptitude o synaptic se debe de poder sin mucha dificultad. Te lo digo por si te sirve de algo. Suerte!