Como a pergunta é feita, e se eu passar
kernel /vmlinuz audit=1 audit=0
A auditoria está ativada ou desativada? Ou será que o kernel simplesmente enlouquecerá? Ou é indefinido e dependerá da compilação do kernel / argumento sendo passado? Apenas curioso