Encontrou a resposta em help.ubuntu.com/community/SettingScannerPermissions
Adicionadas linhas ao /lib/udev/rules.d/40-libsane.rules
'# Kodak Hero 5.1'
ATTRS {idVendor} == "040a", ATTRS {idProduct} == "4064", ENV {libsane_matched}="sim"
O scanner funciona bem agora como usuário.