Non vorrei che fosse successo un caso limite. Virtualbox non è un software presente in stretch e quindi potrebbe essere stato preso dai backports.
Magari se si trovasse un software presente in stretch e backports, questo verrebbe installato da stretch a patto che non venga esplicitamente richiesto da backports come abbiamo già visto.