Зомби возникает, когда процесс окончился, а его состояние ВСЕ ЕЩЕ не спросили и не подождали.

Как правило, это результат неграмотного программирования родителей процесса. Они должны или ждать процесс через один из методов wait, или обрабатывать сигнал SIGCHILD, или ОТКАЗАТЬСЯ от ожиданий, задав на SIGCHILD игнорирование.

В разных системах есть разные небольшие тонкости (в основном типа _в каких ситуациях система считает, что ждать процесс НИКТО не будет), и потому возможно, что при переходе на 2.6 вылезла оная проблема. Я ее последний раз видел в IDS Osiris полгода назад - авторы забыли заблокировать SIGCHILD, и в итоге копились зомби.

А зомби система держит для того, чтобы pid случайно не был использован вновь - иначе можно себе представить, что папа зомби запустит еще одного сыночка, тот получит снова этот же номер, а папа решит вдруг спросить судьбу детей - и как он поймет, КТО из сынков помре а кто нет? Потому зомби и создаются.

Ресурсов они держат мало, но держат (в основном держат номер pid), так что приккидывайте сами, лечить или плюнуть. Виновник зомбирования - родитель (его pid выдается в команде ps).