Исправление CrX, (текущая версия) :
А не совсем изолированный гость с доступом к втыканию (даже не монтированию) своих дисков обычно имеет возможность с них же и загрузиться со всеми вытекающими последствиями
Да, конечно. Но это всё же не то же самое, что повышение привилегий. Незаметно загрузиться нельзя (тупо сбросится аптайм), а вот незаметно что-то подкрутить в системе, получив права root’а — это другое дело.
Также не особо понятно, можно ли использовать не физический раздел, а ФС в файле. Ничто же не мешает смонтировать с помощью udisk2 файл «образа» ФС. Для этого физический доступ не требуется.
Исходная версия CrX, :
А не совсем изолированный гость с доступом к втыканию (даже не монтированию) своих дисков обычно имеет возможность с них же и загрузиться со всеми вытекающими последствиями
Да, конечно. Но это всё же не то же самое, что повышение привилегий. Незаметно загрузиться нельзя (тупо сбросится аптайм), а вот незаметно что-то подкрутить в системе, получив права root’а — это другое дело.