netfilter: nf_conntrack: fix conntrack lookup race