Cyber ·
CVE-2026-72711: falha de solidez no kernel do Lean 4 permite provar False
Aviso do feed oss-sec descreve falha no kernel do Lean 4 que permite construir uma prova verificada de False, incluindo 0 = 1, sem axiomas declarados nem arquivos modificados.
Segundo o texto publicado por Jonathan Brossard em 25 de outubro de 2026 no feed oss-sec, uma falha de solidez no kernel do Lean 4 permite construir uma prova verificada de False e, por extensão, de qualquer proposição, incluindo 0 = 1. A prova não usa axiomas, sorry, unsafeCast, debug.skipKernelTC nem arquivos .olean modificados, e passa pelo kernel com a verificação máxima (--trust=0). De acordo com o relato, o caminho add_opaque do kernel não executa a verificação de fechamento check_no_metavar_no_fvar que existe nos caminhos de definição e de teorema. O texto menciona também um cache obsoleto, cujo detalhe completo está no aviso original.
Relevância: assistentes de prova como o Lean sustentam verificação formal de software e de matemática. Se o kernel aceita proposições falsas, a garantia oferecida pela verificação deixa de valer até a correção. Rota Nacional não corrige o kernel do Lean 4 nem verifica provas. Para quem estuda o aviso com IA, vale tratar o material como público e não colar nele código, provas ou dados internos com identificadores pessoais, credenciais ou segredos. Para conferir o caso, consulte o aviso original e o registro da CVE, e verifique no projeto Lean se há correção oficial publicada.