/usr/bin/sudo(edit)? -- gen_context(system_u:object_r:sudo_exec_t,s0)
/var/db/sudo(/.*)? gen_context(system_u:object_r:sudo_db_t,s0)