Eu poderia reproduzir o problema no meu sistema.
Seu principal problema são as restrições de ACL do seu host.
Por esse motivo, altere os atributos da ACL do libvirt-qemu user:
sudo setfacl -R -m u:libvirt-qemu:rwx /media/cl
Mude as configurações do Mode para Sistema de arquivos / host de Passthrough para Mapped .
Por quê? Essa é a razão pela qual:
Seu sistema convidado é executado como libvirt-qemu user e suas configurações de ACL restringem as permissões desse usuário.
user:libvirt-qemu:--x
A saída correta de getfacl deve ser:
user:libvirt-qemu:rwx