Как найти, какие пакеты из официальных репозиториев Ubuntu необходимо обновить (относительно текущего состояния)?

В начале Вы захотите обновить списки пакета. Вы могли просто использовать apt-get update, но так как Вы только хотите официальные источники, это брало бы излишне долго. Для ускорения вещей немного используйте следующее:

apt-get update -o Dir::Etc::sourcelist='sources.list' \
-o Dir::Etc::sourceparts='-' -o APT::Get::List-Cleanup='0'

Теперь, когда Ваши списки пакета актуальны, необходимо получить URL отдельных пакетов. Следующий код одолжен от способно-быстрый , Вы, возможно, должны были бы скорректировать его к своим потребностям.

DLLIST="/tmp/packages.list"
# Add header to overwrite file:
echo "# package download list: $(date)" > "$DLLIST"
# We use --print-uris to get the uris of the packages instead of downloading them
for urimd5 in $(apt-get -y --print-uris upgrade |
    egrep "^'(http(s|)|(s|)ftp)://[^']+'.+ MD5Sum:\S+\s*$" |
    sed "s/^'\(.\+\)'.*MD5Sum:\(\S\+\)\s*$/\1::MD5Sum:\2/"); do
  uri="${urimd5%::MD5Sum:*}"
  checksum="${urimd5#*::MD5Sum:}"
  # Here we are checking if the package comes from the official sources,
  # only then it's written to the list:
  if [[ $uri == *ubuntu.com* ]]; then
    echo "$(get_mirrors "$uri")" >> "$DLLIST"
    echo " checksum=md5=$checksum" >> "$DLLIST"
    # Here you can specify where the files go.
    # Change path to the location where you want the packages to be downloaded.
    echo " out=/path/$(basename $uri)" >> "$DLLIST"
  fi
done

Теперь у Вас есть список URL в файлы пакета, которые Вы хотите загрузить в /tmp/packages.list. Для загрузки пакетов мы используем aria2c, который можно установить из репозиториев по умолчанию путем выполнения sudo apt-get install aria2. Здесь мы идем:

aria2c -i $DLLIST

Просто соединенное вышеупомянутое в Вашем сценарии. Это должно будет быть выполнено как корень, конечно.