Descobri o problema, que era uma das coisas que suspeitava *mas achava que não era o problema.*

*Eu uso alguns softwares de teste de vulnerabilidades, embora eles não acusem erros eu comecei a achar que tais erros estavam relacionados à tais testes, porque os erros eram apresentados em "grande quantidade" após 2~3 horas dos testes serem iniciados, os testes são feitos em horários aleatórios!*


O problema que descobri é relacionado à uso de caracteres "inválidos" como valor do cookie da `SESSION`, isso causa o problema de leitura da `SESSION`.



**Testando o problema:**
------------------------

Se o cookie da sessão (por padrão tem nome de `PHPSESSID`) tiver com um valor do tipo `!@#$!%!@#$@#!!!#!#!@#%` ele será acusar o problema:

    Unknown: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/tmp)


Para alterar o valor do cookie você pode usar a extensão de [EditThisCookie][1].

Se quiser, pode usar o Javascript para alterar o cookie:

    var nome = "PHPSESSID";
    var valor = "!$!@$!@@#!@#!@#";
    
    document.cookie = nome+"="+valor;

**Correção:**
-------------

Para causar o problema exige que algum curioso (sendo otimista) tenha alterado o valor do cookie usado para definir a sessão.

A correção que pensei foi a seguinte:

    $sessao = "PHPSESSID";

    if(isset($_COOKIE[$sessao]) && !preg_match('/^[A-Za-z0-9,-]+$/', $_COOKIE[$sessao])){
         unset($_COOKIE[$sessao]);
    }

    session_start();

**Isso seria uma solução genérica, não ideal.**


Primeiro é saber exatamente quais caracteres seriam válidos, isso depende somente disto:

    session.hash_bits_per_character = 5

Se for 4 irá ser de `[a-f0-9]`.  
Se for 5 irá ser de `[a-v0-9]`.  
Se for 6 irá ser de `[A-Za-z0-9,-]`.  


> Leia a documentação em [http://php.net/manual/en/session.configuration.php#ini.session.sid-bits-per-character][2]


Segundo é o número de caracteres válidos, o PHP por padrão gera sessões de 26 caracteres, isso depende da COMBINAÇÃO dos seguintes valores:

    session.hash_function = md5
    session.hash_bits_per_character = 5 

Essa combinação irá resultar na maior ou menor valor da sessão, logo precisará testar para alterar o número de caracteres do REGEX baseado no número de caracteres.

> Leia a resposta em [https://stackoverflow.com/a/17032075/3043018][3]


**No meu caso estou usando EXATAMENTE isto:**

    if(isset($_COOKIE['_sid']) && !preg_match('/^[a-v0-9]{52}$/', $_COOKIE['_sid'])){
         unset($_COOKIE['_sid']);
    }

  [1]: https://chrome.google.com/webstore/detail/editthiscookie/fngmhnnpilhplaeedifhccceomclgfbg
  [2]: http://php.net/manual/en/session.configuration.php#ini.session.sid-bits-per-character
  [3]: https://stackoverflow.com/a/17032075/3043018