Debsecan não mostra as atualizações pendentes do Debian-Security

Question

Estou usando o debsecan para instalar atualizações de segurança na minha caixa Debian jessie. Eu pensei que depois de instalar todos os pacotes relatados eu não deveria ter nenhuma atualização pendente do repositório Debian-Security, mas não é assim:

#: debsecan --suite jessie --format packages --only-fixed
#: 
#: apt-get --simulate upgrade | grep -i "security"
Inst libapt-inst1.5 [1.0.9.8.3] (1.0.9.8.4 Debian:8.9/oldstable, Debian-Security:8/oldstable [amd64])
Inst libsoup2.4-1 [2.48.0-1] (2.48.0-1+deb8u1 Debian-Security:8/oldstable [amd64])
Inst libsoup-gnome2.4-1 [2.48.0-1] (2.48.0-1+deb8u1 Debian-Security:8/oldstable [amd64])
Inst libnet-dns-perl [0.81-2] (0.81-2+deb8u1 Debian:8.9/oldstable, Debian-Security:8/oldstable [amd64])
Conf libapt-inst1.5 (1.0.9.8.4 Debian:8.9/oldstable, Debian-    Security:8/oldstable [amd64])
Conf libsoup2.4-1 (2.48.0-1+deb8u1 Debian-Security:8/oldstable [amd64])
Conf libsoup-gnome2.4-1 (2.48.0-1+deb8u1 Debian-Security:8/oldstable [amd64])
Conf libnet-dns-perl (0.81-2+deb8u1 Debian:8.9/oldstable, Debian-Security:8/oldstable [amd64])
#: 

Não consigo descobrir por que o debsecan não está relatando esses pacotes:

#: debsecan --suite jessie --format packages | grep "libapt\|libsoup\|libnet-dns"
#:

Alguma dica? Obrigado.