Parece um problema com as chaves de assinatura GPG que são usadas para assinar pacotes de repositórios.
Uma possibilidade é que o repositório de software ao qual você está se conectando esteja desatualizado (por uma quantidade significativa, por exemplo, semanas). Em Fontes de Software, tente selecionar um servidor diferente. "Server for United States" sempre será confiável.
(suponho que você esteja fazendo isso por meio da interface da área de trabalho e não do console)