VM以前の問題だよな。
ホストに侵入出来なきゃVMにも入れるはずない。