A resposta curta: o AV na máquina host, não protege a máquina convidada (VM).
Quanto à segurança do Ubuntu versus segurança do XP: sim, é verdade que há menos vírus escritos para o Linux, e há menos explorações e ataques conhecidos contra o Linux. Isso não significa que o linux é completamente seguro, mas é muito mais seguro que o XP.