security_model QEMU 9P с установленными подчиненными системами

У меня есть файловая система 9p, смонтированная в гостевой системе как /mountpoint. Я установил это на монтирование tmpfs 1G, и я могу читать и писать на этом монтировании. Поскольку я использую основной графический интерфейс на этой машине, мне нужно войти в систему, прежде чем будет подготовлен массив raid, что может занять 30 секунд. Когда это завершается, каталог из этого массива монтируется в качестве точки привязки в этой точке монтирования. Я могу читать и писать как пользователь kvm (не root с qemu) внутри обоих каталогов, но не могу ничего писать внутри точки монтирования bind.

Это ограничение отображения.virtfs_metadata, которое должно находиться на точке монтирования, или это просто не поддерживается?