A maior parte da questão é irrelevante: "é o ... 100% protegido contra problemas de segurança ...?" Não.
Adicione sua escolha de: computador, empresa, pessoa. Ainda não.
Mais especificamente para sua pergunta: Como o host da VM não é perfeito, é vulnerável a ataques de dentro do convidado, bem como a problemas de software no convidado. Se você agradar o bug correto no contêiner da VM (você está usando o VirtualBox), ele pode travar ou causar outros problemas no host (o computador que executa o VirtualBox).