да, появляется
По размеру как он? Без окончания .new?
Я грешу (хотя если образ нормальный создаётся, то это не правильный ход мысли) на то, что какой либо из hook-скриптов создаёт симлинк в каталоге, где подготавливается initramfs, который захватывает более, чем нужно. А далее архиватор cpio разыменовывает её (т.е. кладёт не ссылку в архив а её содержимое). Я где-то слышал, что как раз опция --dereference у cpio не правильно обрабатывает рекурисвные симлинки.
Для сравнения у меня на 10.04:
mamon@mamon-desktop:~$ ls -la /usr/share/initramfs-tools/hooks
итого 52
drwxr-xr-x 2 root root 392 2010-06-16 23:19 .
drwxr-xr-x 8 root root 296 2010-05-04 08:45 ..
-rwxr-xr-x 1 root root 838 2010-02-17 05:08 brltty
-rwxr-xr-x 1 root root 1969 2010-04-26 19:16 compcache
-rwxr-xr-x 1 root root 996 2010-04-25 01:17 console_setup
-rwxr-xr-x 1 root root 1051 2010-04-17 12:01 dmraid
-rwxr-xr-x 1 root root 472 2010-04-26 10:00 dmsetup
-rwxr-xr-x 1 root root 408 2010-04-26 19:16 fixrtc
-rwxr-xr-x 1 root root 492 2010-04-26 19:16 framebuffer
-rwxr-xr-x 1 root root 164 2010-01-27 03:26 fuse_utils
-rwxr-xr-x 1 root root 301 2010-03-12 10:05 kbd
-rwxr-xr-x 1 root root 291 2010-03-25 17:32 ntfs_3g
-rwxr-xr-x 1 root root 2413 2010-04-27 12:35 plymouth
-rwxr-xr-x 1 root root 869 2010-04-26 19:16 thermal
-rwxr-xr-x 1 root root 1210 2010-04-19 13:30 udev
Разница у нас в установленных у тебя пакетах casper, lupin_casper, cryptsetup. Последний вроде ничего криминального не делает, у меня он стоял уже, а вот про доброе привидение, как источник бед, я бы призадумался..