Eu não sou capaz de aceitar a minha reputação, mas Michal parece que você já descobriu a resposta através do lsof. Cron está segurando um arquivo excluído. Você pode matar o cron com o pid como:
sudo kill -9 235668
senão você pode esvaziar o descritor de arquivo como:
> /proc/235668/fd/5 " or "> /var/lib/vz/root/102/tmp/tmpfzr8ypz