Você poderia tentar
chown root.wheel /bin/su
chmod o-x /bin/su
, então su pertencerá ao grupo wheel e o others não poderá executá-lo. Parece-me que chown deve resolver o seu problema, definindo corretamente todas as permissões, uma vez que você acabou de configurar os direitos de execução anteriormente.