Cyber ·
CVE-2026-72714: falha no kernel do Rocq permite prova de False via verificação de universos
Aviso de segurança sobre falha de solidez no kernel do assistente de provas Rocq: após fechar um módulo, o estado da verificação de universos não é restaurado, o que permite provar 0 = 1 sem axiomas aparentes.
O aviso, identificado como CVE-2026-72714, descreve uma falha de solidez no kernel do Rocq, assistente de provas usado em verificação formal. Segundo o texto publicado na lista oss-sec em 25 de outubro de 2026, a falha permite construir uma prova verificada de False e, por extensão, de qualquer proposição, incluindo 0 = 1, sem axiomas, plugins ou sinalizadores inseguros.
A causa relatada é que o sistema de módulos não restaura corretamente o sinalizador de verificação de universos quando um módulo desativou essa verificação localmente com a opção Local Unset Universe Checking. Segundo o aviso, o comando Print Assumptions relata a prova como fechada no contexto global, então a checagem de axiomas sozinha não revela o problema. O texto recebido está truncado, por isso detalhes de versões afetadas e correções devem ser conferidos na fonte.
A relevância é direta para quem usa provas formais como garantia de software ou de especificações: uma prova falsa pode gerar confiança indevida. O Rota Nacional não corrige o kernel do Rocq nem certifica provas. A plataforma é uma API compatível com OpenAI e Anthropic, com barreira para dados pessoais, painel de uso e trilha de auditoria cifrada, mas essas funções não substituem a verificação do próprio assistente de provas.
Para verificar, consulte o aviso original pelo canal oficial do projeto Rocq e aplique a versão corrigida que ele indicar. Reexecute as verificações críticas após a atualização e não considere uma prova confiável apenas porque Print Assumptions não mostra axiomas.