Даже Qualys делает ошибки в репортах (cve-2020-8793, 24 февр). "On Fedora 31, however, smtpctl is set-group-ID root, not set-group-ID smtpq"... — исследователи забыли про обновления, и тестили пакет годичной давности 😕 пришлось им писать, и внесли дополнение: "on February 9, 2020, opensmtpd-6.6.2p1-1.fc31 was released and correctly made smtpctl set-group-ID smtpq, instead of set-group-ID root."