Mais tarde, mas talvez seja útil para outras pessoas que chegam a isso.
Se você estiver usando o AWS SDK nessa instância do EC2, é altamente provável que a curvatura esteja causando o inchaço dentário. Embora eu não tenha visto esse trigger OOM, sabe-se que ele afeta o desempenho do servidor, devido ao trabalho adicional exigido pelo SO para recuperar o SLAB.
Se você puder confirmar que o curl está sendo usado por seus desenvolvedores para atingir https (muitos AWS SDK fazem isso), a solução é atualizar a biblioteca nss-softokn para pelo menos a v3.16.0 e definir a variável de ambiente , NSS_SDB_USE_CACHE (YES e NO são valores válidos, você pode ter que fazer benchmark para ver qual executa solicitações de curl com mais eficiência) para o processo que está usando libcurl.
Recentemente, encontrei-me e escrevi uma entrada de blog ( link de entrada de blog antigo e relatório de erros no stream ) com alguns diagnósticos & informações mais detalhadas, caso isso ajude.