solution adoptée qui fonctionne mais qui ne me satisfait pas… Si jamais vous avez d’autres idées, je suis preneur pour une prochaine fois.
j’ai commenté le dépot de mise à jour de sécurité dans le source list. J’ai fait un update.
J’ai désinstallé les paquets concernés sans purge pour garder la config. J’ai ensuite relancé une install des paquets et des dépendances, redémarré les services nécessaires (tomcat ici) et me voila à la version antérieur des paquets, sans la mise à jour de sécurité défaillante sur plusieurs paquets.