netfilter: fix IS_ERR_VALUE usage