A probabilidade é extremamente baixa. O convidado Linux não poderá (ser capaz de) executar um vírus projetado para o Windows. Assim, não pode infectar nada. Pode haver uma vulnerabilidade que afeta o Virtualbox que pode ser usada para infectar o sistema host. Não pode ser descartada, mas nunca ouvi falar de coisas assim. E como isso teria um público muito limitado, não é provável que alguém codificasse tal coisa.
Mas: Se você usar pastas compartilhadas para copiar arquivos entre o host e o convidado ou compartilhar a área de transferência, poderá trazer alguns malwares ao seu sistema, de forma que seria acessível a partir do lado do windows, também. Você pode ser infeliz o suficiente para executá-lo, enquanto trabalhava no Windows. Portanto, certifique-se de usar um scanner antivírus atualizado. E apenas por precaução, instalar o clamav (um verificador de vírus Open Source em execução no Linux, usado principalmente para localizar vírus do Windows em dados armazenados em um sistema Linux) no convidado não vai doer.