http://dcherukhin.i2p/blog/guest/p/15196AAFE5/content/a25
Так вот, выяснилось, что падение происходит из-за того, что в этом поле оказывается число 1, и мы пытаемся перейти к следующему объекту по адресу 1. Я уж было подумал, что происходит рассинхронизация всей системы ссылок на объекты: кто-то считает, что владеет объектом в то время, как мы его освобождаем, но сегодня, когда я добавил дополнительный отладочный вывод и машина снова упала, выяснилось, что 1 в поле nrefs оказывается оттого, что free вызывается...