Sim, é um risco instalar um sistema operacional antigo com bugs conhecidos. Isso vale para qualquer SO, GNU / Linux. Windows, BSD's, OS / X, ...
Isso não importa se você usar o sistema como um host independente, sem conexão de rede e preferencialmente sem pen drives USB, etc. Se você conectá-lo a uma rede, realmente deseja instalar todas as atualizações de segurança.
Quanto ao uso de memória: muito depende de como você usa o computador. Uma instalação simples do GNU / Linux sem uma interface gráfica deve rodar bem em 16MB ou 32MB de RAM. Esse é o sistema operacional, sem nenhum aplicativo.
Se você adicionar X / KDE / Gnome, então você quer muito mais. E se você iniciar um navegador com uma dúzia de janelas abertas, então você quer ainda mais. Mas, mesmo com uma interface gráfica, você ainda deve conseguir usar 256MB (como demonstrado pelos recentes pi's do framboesa, que têm apenas 256MB e ainda executam uma interface gráfica).
Por fim, a RAM está lá para ser usada. Em uso normal, quase toda a RAM será lentamente preenchida. Isso não é um problema. (Exemplo: cache de disco).
Agora, se algo receber essa RAM e não a liberar quando for perguntado, você terá um problema. Mas isso geralmente se deve a uma aplicação com vazamento (por exemplo, flash).