Jak zabezpieczony jest Hypervisor KVMa przed atakiem z poziomu wirtualnej maszyny?

Może zdarzyć się taka sytuacja, że ktoś nieuprawiony dostane się na maszynę wirtualną gościa, jak wtedy  zabezpieczony jest Hypervisor przed dostępem do Kernela?

• #Wirtualizacja,
• #Linux,
• #Linux/Unix,
• #selinux,
• #kvm,
• #sVirt,