apt-get: почему возникает "The following packages have been kept back" при upgrade

Причина - у пакета поменялись зависимости, поэтому его обновление хоть и возможно, но повлечет установку новых пакетов-зависимостей. По-умолчанию такой пакет не обновляется, а выводится в списке после сообщения "The following packages have been kept back...". Чтобы все равно обновить такой пакет, apt-get upgrade нужно запускать с флагом --with-new-pkgs.

apt-get: обновление определенного пакета

Чтобы обновить один лишь пакет (а не все установленные пакеты, как это делает apt-get upgrade), нужно всего лишь воспользоваться командой install, которая в случае, если пакет уже установлен, обновляет его до последней доступной версии.