Habe in einem anderen Forum die Antwort erhalten, daß der Befehl
echo "<paketname> hold" | sudo dpkg --set-selections
auch während einem OS-Upgrade definitiv geeignet ist, Pakete zu sperren. Inzwischen hatte ich auch die Zeit es auszuprobieren und es stimmt.