Provavelmente, houve muito mais E / S de disco na primeira vez, resultando em mais memória sendo usada como um cache de disco. Isso pode ter sido causado por várias coisas, mas o mais provável é que o processo fsck
seja executado na primeira inicialização e não na segunda. Isso lê muitos metadados do sistema de arquivos que permanecerão na memória se o sistema operacional não tiver motivos para removê-lo.