restund: fix CVE-2021-21382