MFD_CLOEXEC
if (flags & ~(MFD_CLOEXEC|MFD_CLOFORK|MFD_ALLOW_SEALING))
fd_set_exclose(l, fd, (flags & MFD_CLOEXEC) != 0);