Bem, você pode apenas enviar um email para [email protected] , mas o método normalmente preferido (especialmente porque este CVE já parece ser público) seria inserir um bug em link .
A resposta literal à sua pergunta é procurar o pacote no banco de dados de pacotes no link que fornecerá você os nomes de usuário que você pode usar para enviar e-mail para [email protected] . Eu não acho que a informação do proprietário é registrada nos metadados RPM, a não ser indiretamente através do changelog.