Seria necessário haver uma vulnerabilidade no próprio software do VMware Player. Não seria uma vulnerabilidade no Ubuntu que causasse tal problema, embora uma vulnerabilidade pudesse, em teoria, permitir a instalação de software que se comunica através de canais normais para o sistema operacional host, ou permitir a instalação de software que explora uma vulnerabilidade na VM.
Resposta curta: é possível, mas altamente improvável.
Dito isso, por que você não atualizaria a VM se a usar regularmente?