O acesso a esses dispositivos está incluído no perfil padrão (não são necessários plugues). Para verificar isso, tente o seguinte:
$ sudo snap install hello-world
$ apparmor_parser -p /var/lib/snapd/apparmor/profiles/snap.hello-world.env | grep "/dev/.\?random"
/dev/random r,
/dev/urandom r,