Самороизвольное изменение прав /dev/snd/*

Каждый раз когда user ( не root groups:audio,wheel ) зходит в систему права доступа устройств /dev/snd/* меняю на " rw------- user audio" ( вместо "rw-rw---- root audio"). С чем это связано ( у етого user нет даже прав на chown )? В логах ничего нет, ни в udev, ни в dmesg. Кто-нибудь сталкивался с такой проблемой? И или хотя бы знает способ как проследить за процессом который изменяет права.
Зарание благодарен за все ответы.