netfilter: nf_tables: prevent shift wrap in nft_chain_parse_hook()