sh: fix copy_from_user()