VirtualBox est libre (les paquets sont dans Debian "contrib" pour
unstable, car ils dépendent d'un autre paquet non libre), mais Oracle
refuse de fournir des détails sur les problèmes de sécurité, ce qui rend
impossible une intégration dans Debian stable.
Voir https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=794466#215
A ma connaissance la situation n'a pas évolué depuis ce message.
Lucase
En complément, si on accepte d'installer une contrib (comme moi) ça fonctionne. Du moins je n'ai jamais eu de problème avec ces paquets. Simplement on ne bénéficie pas de la stabilité habituelle, puisque Oracle fait les versions à sa sauce et impose son cycle de vie sans fournir les informations qui pourraient permettre les backports.
Pour la petite histoire de "la boite qui fait VirtualBox", on en est au second rachat d'après
https://fr.wikipedia.org/wiki/Oracle_VM_VirtualBox, le premier n'ayant pas posé de problème (cette "obscure boite qui faisait VB" avant Oracle était... Sun Microsystems, qui semble t'il jouait nettement plus le jeu de l'open source qu'Oracle. L'entreprise qui avait initié le projet était Innotek (Allemagne).
Cordialement
Éric Degenetais