(Iba a editar la respuesta de mikegrb, pero decidí que la estaba destrozando demasiado)
CLOSE_WAIT significa casi exactamente lo que dice:el núcleo está esperando que el proceso local cierre su descriptor de archivo antes de eliminar la entrada. La conexión TCP se ha interrumpido por completo y el otro extremo puede tener la impresión de que la conexión es finita, pero su extremo se está aferrando a las cosas.
La única preocupación es que muchas entradas CLOSE_WAIT consumen la memoria del kernel y las entradas de la tabla de descriptores de archivos, lo que puede ser un problema si hay montones de ellas. Si las entradas que está viendo son transitorias, probablemente sea solo que está recorriendo muchas de conexiones TCP, y está viendo una pequeña fracción de ellas en la pequeña cantidad de tiempo entre el momento en que se cierra la conexión y el proceso cierra el descriptor del archivo. Por otro lado, si son permanentes (los puertos y las direcciones IP no cambian con el tiempo), entonces algo está filtrando descriptores y debe arreglarse para que siempre cierre sus fds cuando termine con ellos. Como dijo mikegrb, es posible que una versión más nueva ya haya solucionado el problema, por lo que probablemente se justifique una pregunta en la lista de correo relevante o un examen de los registros de cambios.
El estado CLOSE_WAIT significa que el otro extremo envió un segmento FIN para cerrar la conexión. La conexión todavía está algo así como establecida. Está en un modo que se podría considerar como semidúplex, lo que permite que este extremo elimine cualquier búfer, enviando los últimos bits de datos al extremo solicitando que se cierre la conexión antes de cerrar la conexión desde este extremo.
Si tiene muchas conexiones en CLOSE_WAIT, significa que el proceso responsable no cierra el socket una vez que entra en CLOSE_WAIT. Puede usar tcpdump u otras herramientas de captura de tráfico de red para ver los paquetes.
También eche un vistazo al responsable del proceso. Por curiosidad cual es el proceso responsable? Es posible que tenga una versión corregida más nueva disponible o tal vez sea el momento de presentar un informe de error;)