Ok ... eu percebi isso ... (exec 5 < > / dev / sda) aciona o udev para avaliar regras para sda. somente leitura não o aciona, então em algum lugar o udev está usando inotify ou kprobe, ou algum tipo de ouvinte de dispositivo para ser acionado em leitura-gravação ... provavelmente no fechamento.
(esta é uma resposta parcial, na qual fica claro quais ações causam o gatilho, mas eu gostaria de deixar essa questão em aberto caso alguém possa elucidar exatamente qual parte está dizendo diretamente ao udev para acionar ... como se fosse systemd / udevd está interceptando abrir / fechar, ou se há um inotify ou kprobe envolvido.)