Если нужен пример чего-то про через подмышку и в сапоги, то вы в правильном месте: побег из QEMU через кастомный VirtIO девайс. Дыру нашли в обработчике очереди запросов между девайсом и драйверов, что позволяет бегать за пределы выделенной памяти. Правда, для этого придётся свой драйвер написать. И запихнуть в ядро. Но кого волнуют такие мелочи.