xen: Use ERRP_GUARD()