Depende do sistema. Na maioria dos sistemas Linux, o GNU ls usa + para indicar "métodos de acesso alternativos" diferentes de contextos de segurança (SELinux) :
GNU
lsuses a ‘.’ character to indicate a file with a security context, but no other alternate access method.A file with any other combination of alternate access methods is marked with a ‘
+’ character.
Normalmente, indica a presença de ACLs; você pode ver isso com
getfacl /media