Instead of using getenv(), use getlogin_r() (https://linux.die.net/man/3/getlogin_r)
getenv()
getlogin_r()