Большая часть ответа находится в вашем журнале необслуживаемых обновлений, расположенном по адресу /var/log/unattended-upgrades/unattended-upgrades.log
Вот пример:
2018-01-08 06:17:51,770 INFO Starting unattended upgrades script
2018-01-08 06:17:51,771 INFO Allowed origins are: ['o=Ubuntu,a=xenial-security']
2018-01-08 06:18:07,765 INFO No packages found that can be upgraded unattended and no pending auto-removals
Взгляните на эту среднюю строку «Разрешенные источники». Это означает, что репозитории программного обеспечения. Единственный источник - безопасность. Не-обновления, не-бэкпорты, нет PPA, нет сторонних репо.
Другими словами, этот пример необслуживаемых обновлений предоставляет только обновления безопасности. Ничего больше.
Вы можете добавлять, удалять или редактировать «Разрешенные источники» (репозитории) через Панель управления программным обеспечением и обновлениями или путем редактирования файла конфигурации автоматических обновлений, расположенного по адресу /etc/apt/apt.conf.d/50unattended-upgrades
.
Остальная часть ответа в том, что Ксениалу (16.04) два года. Меньше новых обновлений безопасности для старого программного обеспечения.