`xmalloc`