Você controla o sudo através do arquivo sudoers
. Para editar este arquivo, execute sudo visudo
.
Eu não testei isso, mas acho que o seguinte permitiria que todos os usuários do grupo "cdrom" executassem o "sudo k3b" sem precisar de senha:
%cdrom ALL = NOPASSWD: /usr/bin/k3b
Fonte: link