俺もないと思ってたら、7SP1以降ACL対応らしい

FAT32みたくACLがない場合、マウント中にChromeやEdgeでexploit踏むと、
本来rendererにはローカルファイルのアクセス権ないのにそれをバイパスして攻撃者がアクセス可能になる
悪質ドキュメントやメディアをsandbox化されたビューア/プレイヤーで開いた場合も同様
詳しくはChromeのsandboxドキュメント参照。
まあこうした攻撃は標的型以外では考えにくいけど、理論的にはありうるってことで

NTFSの場合はジャーナリングによるプライバシー漏洩が問題になる。
マニュアルではコンテナがジャーナリングFS内にある場合を想定してるけど、ボリュームがJFSの場合も問題出るはず