Посмотрите его pid, загляните в /proc/$pid/...

Попробуй убивать.
Если после этого ничего не отвалится, спи спокойно.

а если у него отвалится, кто отвечать будет?

Посмотрел

А как понять где проблема? я смотрю там ничего из ряда вон не обнаруживаю.

А что там вообще есть?
В частности, что скажут команды:
tr '\0' ' ' /proc/$pid/cmdline
tr '\0' '\n' /proc/$pid/environ
ls -l /proc/$pid/fd/

посмотрел

Первые две ничего не сказали кроме того что у меня лишний операнд последняя lrwx------ 1 root root 64 Янв 4 02:05 0 -> (deleted) /dev/pts/1 l-wx------ 1 root root 64 Янв 4 02:05 1 -> /proc/net/ipt_recent/filter lrwx------ 1 root root 64 Янв 4 02:05 10 -> (deleted) /dev/pts/1 lrwx------ 1 root root 64 Янв 4 02:05 2 -> (deleted) /dev/pts/1 lrwx------ 1 root root 64 Янв 4 02:05 255 -> (deleted) /dev/pts/1

Первые две я написал неправильно.
Правильно:
tr '\0' ' ' < /proc/$pid/cmdline
tr '\0' '\n' < /proc/$pid/environ

застейси процесс, сразу поймешь в чем дело

# strace -fvs1024 -p `pgrep bash`