Ha jól látom, kell hozzá a runchroot bejegyzés az /etc/sudoers file-ban, ez azért erősen limitálja a kihasználhatóságát.