Para bloquear as modificações:
dpkg -l | grep <pacote>
apt-mark hold <nome_completo_do_pacote>
Para desbloquear as modificações:
apt-mark unhold <nome_completo_do_pacote>Fonte: https://www.vivaolinux.com.br/artigo/Prevenindo-atualizacao-de-pacotes-no-APT-GET?pagina=2