O que isso está lhe dizendo é que alguém que está logado como root su'ed, por exemplo, para o usuário {USER}. Se isso é um problema, só você pode realmente saber.
Jun 26 15:58:52 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:02 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:37 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Isso é algo para se preocupar? Isso significa que alguém tem casca?
Depois de muito trabalho de detetive e experimentos em minha máquina, cheguei à conclusão de que em algumas máquinas, essas mensagens podem indicam que você fechou a tampa (em no caso de um laptop) ou coloque a máquina para dormir. Como dito acima, todas as máquinas e instalações são diferentes, de modo que apenas você saberá com certeza se isso é normal. No entanto, espero que minha resposta possa ajudá-lo a reduzir seu tempo de investigação ao tentar encontrar a origem dessas mensagens.