Wie gesagt: Ich halte dieses Szenario nach bestem Wissen und Gewissen nicht für real. Es mag auch genauso einige funktionierende Exploits geben, um aus einer VM auszubrechen und den Host zu übernehmen. Derartige Werke werden aber kaum genutzt, um eine beliebige VM zu "hacken", sondern finden eher im Bereich hochprofessioneller (Wirtschafts-)Spionage Anwendung. Die Anzahl der Menschen, die solche Exploits besitzen, wird extrem überschaubar sein, und diese Leute möchten damit natürlich auch keinerlei Aufmerksamkeit erzeugen, damit das Geheimnis auch Geheim bleibt.
Man sollte hierbei auch beachten, dass selbst öffentlich bekannte Lücken meistens in der Praxis erstmal nicht "ohne Weiteres" angreifbar sind, dies gilt insbesondere ummittelbar nach der Entdeckung. Natürlich gibt es andererseits durchaus auch richtig üble Sachen wie die diversen OpenSSL-Bugs, wo Dinge wie Heartbleed ohne großen Aufwand ausnutzbar waren.
