Após um pouco de pesquisa, parece que esse é o comportamento esperado por enquanto , porque é uma correção de segurança. Por outro lado, descobri que isso também acrescenta um pequeno risco de segurança, mas vou ter que fazer mais algumas pesquisas para ter certeza de que não estou confundindo antes de reportá-lo aos caras do Debian.
Aqui está o bug que eles corrigiram: login: tty o seqüestro possível em "su" via TIOCSTI ioctl
Meu entendimento é que o comando su
costumava deixar /dev/tty
aberto para o processo chamado e assim o processo, mesmo com privilégios reduzidos, poderia injetar código no terminal que seria executado após o comando su
terminar. Eles corrigiram o problema (eu diria que ele remendou o macaco) fechando o tty, e é por isso que o recém-iniciado bash está reclamando.