Mit sudo, bzw. doas, habe ich es versucht, doch auch wenn Cron das Skript als ein Benutzer ausführt, scheitert es standardmäßig am Display-Zugriff.
syspatch -c ist nicht ganz das was ich suche.
Ich habe es nun so gelöst, dass das Update-Skript beim Benutzer selbst liegt und beim Login geprüft...