Você pode usar um hold para isso.
Em exibição:
sudo apt-mark hold <package-name>
Isto irá dizer ao sistema para manter o pacote em sua versão atual, não importa o quê. Executando:
sudo apt-mark hold linux-image-$(uname -r)
Deve manter a versão do kernel atualmente em execução. Você pode excluí-lo com apt-mark unhold
. Note que segurar o kernel pode causar consequências inesperadas.