Где-то в ЖЖ нашел.


В Debian-based системах для осведомления, какие пакеты обновились в репозиториях, служит незамысловатая команда

apt-show-versions -u

Однако, эта команда выводит список всех обновившихся пакетов, даже если изменился третий номер версии или применен всего лишь патч.
Пошаманив чуть-чуть, я накатал скриптик, который выводит только пакеты, у которых обновился как минимум второй номер версии:

apt-show-versions -u | awk '{ split($4,A,"\."); split($6,B,"\."); if (A[2]!=B[2] || A[1]!=B[1]) {print $0 }; }' | sort

sort здесь для удобства...