util: Add ATTRIBUTE_RETURNS_NONNULL.