Em teoria, é possível se houver uma vulnerabilidade na máquina virtual. Na prática, não há necessidade de se preocupar, desde que você mantenha a rede bloqueada - não permita que o convidado tenha acesso à sua rede interna, exceto a rota específica necessária para acessar a Internet.