busybox: backport cve-2017-16544 fix