Немного информации со страницы apulse:
1. надо задавать каталог к которому будет иметь доступ браузер "security.sandbox.content.write_path_whitelist" parameter in about:config. Note that trailing slash in "/dev/snd/" is required.
2. для firefox 58 потребуется задать "security.sandbox.content.syscall_whitelist" in about:config. Add there 16 for x86-64, or 54 for x86 or ARM.
мне помогло наладить звук в FF-57 (первый пункт скорее всего)