Você pode tentar: #yum check-update
sobre o redhat 7 linux
a seguinte sintaxe do yum imprime a lista de todas as atualizações de segurança disponíveis sem instalá-las (os rpm instalados e os não instalados)
# yum updateinfo list security all
Loaded plugins: langpacks, product-id, search-disabled-repos, subscription-manager
i RHSA-2015:2315 Moderate/Sec. ModemManager-1.1.0-8.git20130913.el7.x86_64
i RHSA-2015:2315 Moderate/Sec. ModemManager-glib-1.1.0-8.git20130913.el7.x86_64
i RHSA-2015:2315 Moderate/Sec. NetworkManager-1:1.0.6-27.el7.x86_64
RHSA-2016:2581 Low/Sec. NetworkManager-1:1.4.0-12.el7.x86_64
RHSA-2017:2299 Moderate/Sec. NetworkManager-1:1.8.0-9.el7.x86_64
i RHSA-2015:2315 Moderate/Sec. NetworkManager-adsl-1:1.0.6-27.el7.x86_64
RHSA-2016:2581 Low/Sec. NetworkManager-adsl-1:1.4.0-12.el7.x86_64
RHSA-2017:2299 Moderate/Sec. NetworkManager-adsl-1:1.8.0-9.el7.x86_64
mas qual é a sintaxe caso desejemos imprimir as atualizações de segurança disponíveis que não estão instaladas
Você pode tentar: #yum check-update