Configurações que permitem escalada no Linux

Leia a saída de sudo -l e a lista de SUID e ache o que um atacante usaria e como corrigir. Lab de forense, nível intermediário, duração 30 min. Objetivo: Achar o binário liberado como root sem senha, o SUID incomum e o comando que lista permissões sudo.