virtio: validate num_sg when mapping