A maneira que eu faço isso é criar canais clone, e então apenas clonar a errata que eu quero do canal upstream para o clone. É preciso um pouco de esforço para fazer com que você não clonar uma errata que tenha uma dependência de uma errata que você não quer, mas ela efetivamente fixa as versões do pacote em qualquer nível que você pare de clonar erratas.