Автоматическое обновление - разрешить патчи для пакетов с черным списком

Я установил автоматические обновления на веб-сервере, где черный список пакетов не обновляется (например, nginx, php и т. д.). Это приводит к появлению обновлений безопасности для пакетов с черным списком, которые не устанавливаются, что, конечно же, ожидается, поскольку они занесены в черный список.

Я бы хотел автоматически установить обновления безопасности в пакеты с черным списком, если они являются патчами. Если это незначительное или основное обновление, я должен просмотреть журналы изменений вручную перед обновлением. Есть ли способ достичь этого?