Usado não significa o que você acha que significa; usado inclui memória que está em uso, mas pode ser disponibilizada (ou seja, não é usada atualmente por aplicativos). Para detalhes, leia este .
Além disso, não acredito que ps aux --sort -rss
mostre tudo. Não consigo ver o kernel lá por exemplo (veja cat /proc/meminfo|grep Slab
) ... ou os módulos do kernel (veja a segunda coluna de cat /proc/modules
). Para obter detalhes, consulte esta resposta em Unix e amp ; Stackexchange Linux que, aliás, é onde esta questão realmente pertence na minha opinião.