Не помню писал кто про сабж или нет, но я сам сегодня споткнулся об это наподобие автора темы Вирус на Линукс?! .
Если вывод free в procps 3 показывал значение в поле «used» по которому можно было оценить суммарную жручесть софта, то теперь в procps 4 туда включены все буферы. При этом данные берутся от ядра и то, как оно это вычисляет, на его совести.
Вот для сравнения выхлопы двух разных free:
$ ./free -m
total used free shared buff/cache available
Mem: 64231 652 63314 10 263 62992
Swap: 4095 0 4095
$ free -m
total used free shared buff/cache available
Mem: 64231 1238 63313 10 264 62992
Swap: 4095 0 4095
$