O seguinte patch introduziu o comportamento em que um usuário tem o tamanho padrão do buffer de novos pipes alterados se a quantidade total de memória usada pelos pipes exceder um limite.
Existe uma maneira de usar o auditd para acionar esse limite sendo excedido.
Thx
Tags linux-kernel auditd