/bin/ 또는 /sbin/의 파일을 일반 사용자가 소유하고 있지만 sudo로 호출하지 않는 경우 공격 시나리오는 무엇입니까?

때로는 vim을 사용하여 sudo를 통해 파일을 편집하기 때문에 다음 심볼릭 링크가 안전하지 않다는 것을 알게 되었습니다.

xiaobai@dnxb:/tmp$ sudo find -L /root \! -user root 
/root/.vimrc
xiaobai@dnxb:/tmp$ ls -lathi /root/.vimrc
25 lrwxrwxrwx 1 root root 20 Oct  3 23:22 /root/.vimrc -> /home/xiaobai/.vimrc
xiaobai@dnxb:/tmp$ ls -lathiL /root/.vimrc
12330229 -rw-r--r-- 1 xiaobai xiaobai 6.1K Oct 12 02:22 /root/.vimrc
xiaobai@dnxb:/tmp$ 

하지만 이 파일은 어떻습니까?

[xiaobai@localhost tmp]$ sudo find -L /bin \! -user root
/bin/sp-sc-auth
[xiaobai@localhost tmp]$ ls -lahi /bin/sp-sc-auth
1844640 lrwxrwxrwx. 1 root root 49 Aug 14 21:10 /bin/sp-sc-auth -> /home/xiaobai/note/src/sopcast/sp-auth/sp-sc-auth
[xiaobai@localhost tmp]$ ls -lahiL /bin/sp-sc-auth
6164581 -rwxrwxr-x. 1 xiaobai xiaobai 839K Aug 14 21:09 /bin/sp-sc-auth
[xiaobai@localhost tmp]$

sudo/su 없이 실행 중인데 sopcast-player걱정해야 합니까? 시스템의 $PATH에 있지만 sudo/su에서 직접 실행되지 않는 일반 사용자가 소유한 파일을 공격자가 악용할 수 있습니까? gid가 일반 사용자와 동일한 그룹이면 어떻게 되나요?