WSL2网络流量在部分情况不受VPN保护，直接泄漏至互联网
VPN业者Mullvad经通报，发现在WSL2（Windows Subsystem for Linux 2）存在资料不受VPN保护，泄漏到互联网上的漏洞。即便用户配置所有网络流量皆需使用VPN服务，网络流量还是可能未经VPN通道，直接流进互联网，Mullvad提到，他们目前还没有找到解决方案，且在其他VPN客户端软件上也有相同的情况。
WSL是微软在2016年推出的功能，是个可在Windows上执行Linux应用程序的环境，WSL提供Linux相容的核心界面，允许在其上执行GNU使用者空间，像是Ubuntu、openSUSE与Kali等Linux版本，在2019年的时候，微软更新释出WSL2新架构，在Windows中直接内建Linux核心，并且持续强化改进WSL2的功能，目前WSL2已经支援GPU与DirectX，开发者可以在WSL2上，使用GPU加速运算，而且WSL2还开始支援Linux GUI应用程序。
Mullvad收到回报，揭露在WSL2中会泄漏VPN流量的安全漏洞，Mullvad进一步查明，这个漏洞发生原因，是因为Linux访客的流量，会绕过Windows主机防火墙WFP，直接进到互联网中。由于来自Linux访客的网络流量，都会经过主机预设的路由不受WFP的检查，当VPN通道建立且运作，那Linux访客流量就会透过VPN发送而不会泄漏，但是当应用程序错误或是断线等，在没有可用VPN通道的情况，WFP又无法拦截Linux访客网络流量，即便用户设定总是需要VPN选项，Linux访客虚拟机器的流量，还是就会直接泄漏到网络上。
Mullvad解释，问题发生在WSL2使用的Hyper-V虚拟网络，Hyper-V模拟以太网路卡供流量传入与传出Linux访客，因为流量不经过主机防火墙，因此防火墙也无法像检查一般封包一样，检查Linux访客的网络封包。转发的封包都只会被视为以太网路影格（Ethernet Frame）格式资料，因此Mullvad提到，只要是使用Hyper-V进行网络连接，任何在Windows Sandbox或Docker下执行的访客，都可能发生类似的资料泄漏。
Mullvad也对其他VPN业者的客户端进行测试，发现都会以同样的方式泄漏资料，Mullvad提到，这并非只是Mullvad VPN的问题，VPN供应商都遇到相同的情况，因为微软实作Linux访客虚拟网络的方式，让保护其网络流量变得困难。
早在4月的时候，就有人发现这个问题了，有一位GitHub ID为fibu79的开发者，在微软WSL储存库中开了一个关于在WSL2使用VPN的问题，说明了WSL2的Linux访客网络流量，可能不受VPN保护的状况，不少开发者也附和遇到相同问题，但这个问题并没有被官方明确处理，有一些人透过改变系统配置，解决流量泄漏的问题。Mullvad在8月曾接过一次回报，但因为当时没有正确重现漏洞，所以不知道问题所在，等到9月再次收到同样问题的回报，他们才成功重现这个问题，目前还在研究解决方案中。
