regarde dans /tmp, c'est sûrement là que sont les fichiers d'update ou alors dans /var/spool
sinon effectivement, quand xfs (x fonts server) est utilisé il faut de la place libre sur la partition où se trouve /tmp, je dirais au moins 100 Mo, ça m'est arrivé une fois sur une machine où j'ai mis une partition dédiée /tmp et que celle-ci était pleine