Parece que debido a una condicion de carrera, si mueves un archivo y haces un simlink en un directorio samba donde tienes privilegios de escritura, permite acceder a partes del servidor que no estaban compartidas:

https://www.samba.org/samba/security/CVE-2017-2619.html

Bueno como probarlo no cuesta nada, habra que... Igual corriendo el samba en una raspi... ^^
No obstante me resultan interesantes, son errores que fácilmente podemos tener todos a la hora de generar desarrollos y que a veces se escapan. Aparte este tipo de cosas donde entran en juego varias peticiones concurrentes a la vez son dificiles de ver muchas veces.