Se o kernel tiver suporte de auditoria ativado (o que é improvável para uma distribuição incorporada), você poderá ser notificado quando alguém acessar os arquivos do dispositivo de som.
Caso contrário, isso deve ser feito no espaço do usuário.
A biblioteca da ALSA tem suporte para dispositivos virtuais que podem chamar uma função de gancho em uma biblioteca compartilhada.
Isso é bastante indocumentado; o único exemplo é a função _snd_pcm_hook_ctl_elems_install()
, que altera e restaura alguns controles do mixer enquanto o dispositivo PCM está sendo usado.