No RHEL, o PAM é usado, então você poderia tentar usar o pam_umask
Tente colocar isso em /etc/pam.d/crond
session optional pam_umask.so umask=0022
Naturalmente, isso não foi testado e pode muito bem quebrar as suposições feitas por vários aplicativos ...