Isso significa que o arquivo tem mais algumas entradas ACL associadas a ele. Use
getfacl /dev/kvm
para obter uma lista de todas as entradas da ACL anexadas a este arquivo.
Depois de executar o comando, recebi esta saída:
ll /dev/
crw-rw----+ 1 root root 10, 232 Jun 3 21:49 kvm
O que significa o caractere '+'?
Isso significa que o arquivo tem mais algumas entradas ACL associadas a ele. Use
getfacl /dev/kvm
para obter uma lista de todas as entradas da ACL anexadas a este arquivo.