Como o pacote virtualbox depende do pacote virtualbox-dkms ,
Quando você segura o pacote virtualbox , ele mantém automaticamente virtualbox-dkms , porque sem virtualbox-dkms , virtualbox não poderá ser executado.
Editar: apt-cache rdepends packagename deve fazer o que você quiser. No seu caso, apt-cache rdepends virtualbox deve fornecer a saída.