A Microsoft afirma que as recentes atualizações de segurança do Windows 11 estão causando falhas nas redes VPN para usuários corporativos que executam o Subsistema Windows para Linux.
Este problema conhecido afeta usuários que instalaram a atualização não relacionada à segurança KB5067036 de outubro de 2025, lançada em 28 de outubro, ou quaisquer atualizações subsequentes, incluindo a atualização cumulativa KB5072033 lançada durante a atualização de segurança deste mês.
Nos sistemas afetados, os usuários estão enfrentando problemas de conectividade com alguns aplicativos VPN de terceiros quando o modo de espelhamento de rede está ativado, o que impede o acesso aos recursos corporativos.
O modo de rede espelhado foi introduzido no WSL em setembro de 2018 para melhorar a compatibilidade com VPN, adicionar suporte a IPv6 e multicast e permitir a conexão ao WSL a partir da rede local (LAN) e a servidores Windows a partir do Linux.
Os usuários afetados por esse bug estão vendo erros de “Sem rota para o host” em ambientes WSL, mesmo que seus sistemas host Windows consigam acessar os mesmos destinos normalmente. De acordo com a Microsoft, o problema afeta o OpenVPN e soluções VPN corporativas, como o Cisco Secure Client (anteriormente Cisco AnyConnect).
O problema surge da incapacidade das interfaces de rede virtuais das aplicações VPN de responderem às solicitações do Protocolo de Resolução de Endereços (ARP), que mapeiam endereços IP para endereços MAC (Controle de Acesso ao Meio).
“Esse problema ocorre porque a interface virtual do aplicativo VPN não responde às solicitações ARP (Address Resolution Protocol)”, disse a Microsoft. “É improvável que usuários domésticos das edições Home ou Pro do Windows enfrentem esse problema. Ele afeta principalmente a conectividade com recursos corporativos via VPN, incluindo o DirectAccess.”
A Microsoft afirma estar investigando esse problema conhecido, mas ainda não forneceu um prazo para a correção ou solução alternativa, e acrescentou que mais informações serão compartilhadas assim que estiverem disponíveis.
O WSL foi lançado em março de 2018 como uma camada de compatibilidade que permite aos usuários executar distribuições Linux nativamente em seus computadores Windows por meio do PowerShell ou do prompt de comando do Windows 10.
Em maio de 2019 , a Microsoft lançou o WSL 2, uma grande atualização que inclui um kernel Linux real executado em uma máquina virtual, melhorias notáveis no desempenho do sistema de arquivos e suporte estendido para compatibilidade completa com chamadas de sistema.
A Microsoft tornou o WSL de código aberto na Microsoft Build 2025, disponibilizando seu código-fonte no GitHub, com exceção de alguns componentes que fazem parte do Windows.
