Martin-MS
Du beschreibst hier eine root Eskalation.
Das Schadprogramm trägt ein sudo wurm ein und der user gibt dann bei der nächsten Ausführung dem Wurm die Rootrechte weil er gar nicht mitbekommen hat, dass dort nicht mehr sudo pacman -S {pkg} eingetragen ist.
Es gäbe auch noch die Variante, dass der User oder ein Schadprogramm hier rm -Rf $HOME einträgt. Das geht sogar ohne Rootpasswort und ist auch nicht gerade nett.