No Veracrypt, antes de montar o volume, vá para as preferências > Opções de montagem, e adicionar "umask = 022" como string de opção de montagem, isso adiciona ler e executar permissões para agrupar e outros, você também pode alterá-lo para 000 para acesso total. Monte seu volume. O compartilhamento de samba deve funcionar então.