http://dcherukhin.i2p/blog/guest/p/15196AAFE5
После очередного падения выяснилось, что машина падает на функции освобождения объекта free. Если в процессе освобождения объекта освобождаются его подобъекты, то в целях оптимизации функция free вызывается не рекурсивно, а эти объекты временно хранятся в цепочке, и ссылка на следующий хранится в поле nrefs, где обычно хранится число ссылок на объект.