Cette commande liste les paquets installés qui n'ont plus de correspondance avec les dépôts configurés (en fonction de leur version également).
Donc si tu as une version de paquet installé, qui n'existe plus sur aucun de tes dépôts, il va apparaitre (et depuis pas mal de temps, il y a de moins en moins de versions dispos pour un paquet).
Si tu mets à jour ton système, avant de faire cette commande, il devrait y en avoir moins.
Par exemple, pour
# dnf repoquery sssd-1.16.1-4.fc28.x86_64
Dernière vérification de l’expiration des métadonnées effectuée il y a 0:08:30 le ven 25 mai 2018 00:10:44 CEST.
pas de retour, donc dnf ne trouve plus la version 1.16.1-4 de sssd dans les dépôts.
(sssd étant à la version 1.16.1-8 maintenant)