Установка пакета без применеия патчей

распаковываешь orig-архив, применяешь какую-то часть патчей, собираешь.

Снести убунту, поставить LFS/Slackware etc. Ибо делать это на убунте является полнейшим идиотизмом.

1) apt-get source пакет
2) cd ...
3) mcedit/sed/awk/vi
4) debuild -b
5) ...
6) PROFIT!!1

Судя по лору, убунту/дебиан ставят, чтобы половину пакетов собирать в стиле lfs, тк они слишком старые и ничего не работает.

Не, я хочу убрать один security fix и посмотреть, сработает ли эксплоит.

Что именно делается на 3 шаге?

Не, я хочу убрать один security fix и посмотреть, сработает ли эксплоит.

А зачем для этого собирать пакет? Банальный make install в /usr/local чем не устраивает?

Что именно делается на 3 шаге?

по вкусу )
можно debian/rules править, можно патчи удалять

Банальный make install в /usr/local чем не устраивает?

тем, что это не слака ;)

И после debuild -b должен появиться непатченый .deb? Нужно ли еще перед этим распаковывать orig?

Нет, ничего перепаковывать не надо. Да, на выходе будет новый деб.

dch -i забыл перед debuild чтобы версию бампнуть

А можно по-подробнее?

куда уж подробнее-то? ты начни делать, всё понятно будет.

вот более полный пример https://help.ubuntu.com/community/UpdatingADeb

Ну вот с debuild у меня собралась самая последняя версия, а мне она не нужна. Если не делать patch -p1 < SomePackagePatch.patch, то оно по-дефолту возьмет то, что лежит в diff.gz и применит?

ну ты зайди в пакет/debian после apt-get source и удивись. там все патчи лежат, которые наложатся при сборке.
изучи обстановку и действуй!

Причём здесь слака/неслака? Заявлена цель проверки эксплойта при отсутствии патча. Самое простое тут — собрать без патча, поставить, проверить эксплойт, снести. Да, можно, конечно, пойти по правильному, но более долгому пути — создать контейнер с минимальной системой, доставить туда сборочные зависимости, собрать правильный пакет с повышенной версией и отсутствующим патчем, пригодный для корректной установки в хост-систему. Но зачем это в данном случае?