O diretório subjacente que mount_nullfs monta não é passível de ser usado pelo usuário. Desmonte o nullfs e verifique se os usuários ainda conseguem atravessar o diretório:
chmod 755 /path/to/unmounted/nullfs
Parece que, ao passar de um sistema de arquivos usando cd .. , as permissões do diretório subjacente são usadas, não as permissões do sistema de arquivos montado.