In den meisten Anleitung zur Supernode Installation wird batman-adv-2013.4.0 selber gebaut, um Probleme beim Update zu verhindern verzichtet man dann teilweise auf automatische Sicherheitsupdates.
Die gezielte Verwendung eines alten Paketes und das manuelle pinnen der entsprechende Pakte vereinfacht die Sache erheblich:
apt-get install batctl=2013.4.0-1
echo "batctl hold" | dpkg --set-selections
echo "batman-adv-dkms hold" | dpkg --set-selections
Zudem sind nun unattended-upgrades unbendenklich.
Zumindest @thomasDOTwtf und @CHRlS hatten nach diesem mini Howto gefragt.