0
Чаще всего это утечка в каком-то процессе, или БД типа MySQL/Postgres сжирает всё под буферы. Глянь `htop`, отсортируй по памяти — сразу увидишь кто жрёт. Если всё чисто, проверь своп и `dmesg` на предмет oom killer'а, может ядро память не отдаёт. Ну и на вирусы/майнеры иногда грешат, но обычно это кривой софт.