É estranho que não haja essa opção fácil. Mas sua pergunta vinculada descreve isso muito bem e também faz o post do fórum vinculado. A maneira mais fácil é provavelmente criar esse script:
#!/bin/bash
# Check for and install security updates if available
security_updates=$( dnf -q updateinfo list sec | awk '{print $3}' )
if [ -n "$security_updates" ]; then
exit
fi
dnf upgrade $security_updates
Já existe (obviamente) RFE bugzilla para isso, mas ainda é discutido sem implementação nem decisão .