Provavelmente é causado por prelink
sendo executado todos os dias:
# grep init /etc/cron.*/*
/etc/cron.daily/prelink: # Restart init if needed
/etc/cron.daily/prelink: [ -n "$(find 'ldd /sbin/init | awk 'NF == 4 { print $3 }'' /sbin/init -ctime -1 2>/dev/null )" ] && /sbin/telinit u
...