@som правильно - поставить apt-listbugs, и читать новости в рассылке перед обновлением - так шанс "попасть" сильно уменьшается