Похоже, вы придерживаетесь мнения, что обновление для системы безопасности заменит только уязвимые части пакета. Это не тот случай.
В Linux все обновления, полученные через системный менеджер пакетов (Yum, Apt, Pacman и т. Д.), Заменяют весь пакет.
В общем случае, если пакет использует методологию достойного кодирования и системы контроля версий (например, Git), если выпущено обновление, исправляющее уязвимость системы безопасности (например, точечный выпуск, где номер версии после десятичного числа увеличивается; 1.X), и позже выпускается обновление, которое включает в себя обновления функций (выпуск версии; X.0), предыдущие исправления безопасности будут переведены в последнюю версию (несмотря на возможность регрессий ).