если и есть неисправленные утечки в актуальных версиях, то эти утечки не связаны со статикой. если говорить о sendfile, то файл вообще в память процесса не попадает — об утечках особо говорить не приходится. плюсом может служить то, что лайтхттпд всё же лидер отдачи статического контента и обновляется из репозиториев