Faça simplesmente:
sudo apt-mark hold firefox
Isso adicionará o pacote firefox à lista de pacotes que não devem receber atualizações.
Para reverter isso:
sudo apt-mark unhold firefox
Você pode listar os pacotes em espera via:
sudo apt-mark showhold
Para mais informações, consulte man apt-mark.8