Parece que sua pergunta está relacionada ao Debian, é a configuração que define quais pacotes serão automaticamente atualizados.
Cada pacote tem alguns metadados, por exemplo:
Origin: Ubuntu
codename: Xenial
label: Security
isso significa que os pacotes que são do Ubuntu e específicos do "xenial" com o rótulo de "segurança" serão atualizados automaticamente.
Para o Ubuntu, você deve ter algo semelhante a:
Unattended-Upgrade::Allowed-Origins {
// ${distro_id} and ${distro_codename} will be automatically expanded
"${distro_id} stable";
"${distro_id} ${distro_codename}-security";
"${distro_id} ${distro_codename}-updates";
// "${distro_id} ${distro_codename}-proposed-updates";
};
Mais informações sobre a configuração, se você estiver usando o Ubuntu, siga este link e você estará bem.