Isso funciona (código editado para obter o valor apenas para o usuário padrão):
awk -F'= ' '/default:/,/umask =/{ if(/umask =/){ print $2 } }' /etc/security/user
-F
define o separador do campo de entrada. O código corresponde às linhas com umask =
e imprime seus segundos campos.