secure: initialise cmsg correctly