O diretório subjacente que mount_nullfs
monta não é passível de ser usado pelo usuário. Desmonte o nullfs e verifique se os usuários ainda conseguem atravessar o diretório:
chmod 755 /path/to/unmounted/nullfs
Parece que, ao passar de um sistema de arquivos usando cd ..
, as permissões do diretório subjacente são usadas, não as permissões do sistema de arquivos montado.