Если Debian c buster-backports, то и на ядре 5.5 уже без плясок с DKMS.
В убунте 20.04 тоже бэкпортировано, на 5.4
Ну что, круто! Не знаю, не слежу за "бэкпортами", но оно в них прям до такой степени:
# cat /etc/systemd/network/vpn.netdev
[NetDev]
Name = vpn
Kind = wireguard
. . .
?