Сам пользователь решает когда оттуда и что можно удалять. Из системной папки может удалять и системный администратор, вернее систнмная /tmp находится на tmpfs и в момент выключения компа содержимое его автоматически пропадает. А так-как рвазмер tmpfs связан с размером swap и размером ОЗУ. то вполне вероятно его переполнение (образом DVD для KDE, просматриваемым фильмом, распакованным автоматом файлом в mc и т.п.)