diff --git a/plugins/sudoers/linux_audit.c b/plugins/sudoers/linux_audit.c
index 17e9946ab..3fe1ff0c6 100644
--- a/plugins/sudoers/linux_audit.c
+++ b/plugins/sudoers/linux_audit.c
@@ -63,10 +63,11 @@ linux_audit_open(void)
 }
 
 int
-linux_audit_command(char *argv[], int result)
+linux_audit_command(char *const argv[], int result)
 {
     int au_fd, rc = -1;
-    char *command, *cp, **av;
+    char *command, *cp;
+    char * const *av;
     size_t size, n;
     debug_decl(linux_audit_command, SUDOERS_DEBUG_AUDIT);
 
diff --git a/plugins/sudoers/linux_audit.h b/plugins/sudoers/linux_audit.h
index 2c4f0f615..89c468be1 100644
--- a/plugins/sudoers/linux_audit.h
+++ b/plugins/sudoers/linux_audit.h
@@ -19,6 +19,6 @@
 #ifndef SUDOERS_LINUX_AUDIT_H
 #define	SUDOERS_LINUX_AUDIT_H
 
-int	linux_audit_command(char *argv[], int result);
+int	linux_audit_command(char *const argv[], int result);
 
 #endif /* SUDOERS_LINUX_AUDIT_H */