Если ваши миньоны используют APT в качестве менеджера пакетов, я бы предложил использовать модуль подсолнечника aptpkg с функцией "hold". Вы можете попробовать использовать его так:
run_pkg_hold:
module.run:
- name: pkg.hold
- pkgs: kernelpackages...
Вы можете использовать обходной путь, выполнив указанную команду c package hold на миньоне, используя cmd.run: (так как будет выполнено ваше обновление наконец, не должно быть никаких проблем)
run_pkg_hold:
cmd.run:
- name: 'apt-mark hold <pkg-name>'
Это зависит от того, какую ОС получил ваш миньон.