df показывает использование 100%, но журналы продолжают писать

По умолчанию при монтировании cifs используется протокол 1.0, который, помимо того, что устарел, в значительной степени неэффективен и плохо восстанавливается после спящего режима по нескольким причинам.

В зависимости от того, какая у вас серверная технология, вы можете перейти от vers=2.1, по крайней мере, или vers=3.0.