Probabilmente viene aperto prima del montaggio della partizione, per cui rimane aperto un descrittore file relativo al kern.log "nascosto".