No meu caso, eu ainda estava executando o processo do vinho em segundo plano, que ainda tinha acesso aos grandes arquivos do World of Warcraft.
Você pode ver as alças de arquivos abertos com o comando lsof <optional process id>
Como de costume, você pode canalizá-lo para facilitar a leitura de lsof |less