Por que devemos definir argumentos na configuração de sudoers?

Question

Por que devemos definir argumentos na configuração de sudoers? Por exemplo

user ALL= EXEC: PASSWD: /sbin/reboot -f ""

aqui eu posso chamar apenas o comando "reboot -f". Então, se eu definir

user ALL= EXEC: PASSWD: /sbin/reboot -f *

ou

user ALL= EXEC: PASSWD: /sbin/reboot

Como alguém pode usar isso para hackear ou fazer alguma coisa?

Atenciosamente, Alex.