Você poderia tentar
chown root.wheel /bin/su
chmod o-x /bin/su
, então su
pertencerá ao grupo wheel
e o others
não poderá executá-lo. Parece-me que chown
deve resolver o seu problema, definindo corretamente todas as permissões, uma vez que você acabou de configurar os direitos de execução anteriormente.