seccomp: cap SECCOMP_RET_ERRNO data to MAX_ERRNO