mount.cifs не корректно воспринимает (не поддерживает) ACL на клиентской части и действует по дискретному дискреционному разграничению (которое искажается маской ACL).
Получая отказ по дискретному по дискреционному разграничению на клиенте, проверка не доходит до серверной части.
Для достижения проверки ACL и дискретного и дискреционного разграничения на серверной части, используйте параметр noperm, позволяющий игнорировать дискретную игнорировать дискреционную модель на клиенте но не на сервере.
...