"неверный аргумент", вызывающий sane_open в Rust через FFI

Question

Я пытаюсь настроить Rust FFI для libsane, библиотеки сканирования Linux. Выполнение sane_open функция возвращает код ошибки 4 указывает на неверный аргумент. Я считаю, что это как-то связано с моим объявлением параметров.

// If successful, places a new handle in *h
// SANE_String_Const is const char* and SANE_Handle is void*
SANE_Status sane_open(SANE_String_Const devname, SANE_Handle *h);

Bindgen генерирует следующее:

pub type SANE_String_Const = *const ::std::os::raw::c_char
pub type SANE_Handle = *mut ::std::os::raw::c_void
pub fn sane_open(devname: SANE_String_Const, handle: *mut SANE_Handle) -> SANE_Status;

Вот что я сделал:

pub fn test_open() {
    unsafe {
        let mut version_code = 0;
        let result = sane_init(&mut version_code, None);
        assert_eq!(result, SANE_Status_SANE_STATUS_GOOD);

        let mut handle: SANE_Handle = std::ptr::null_mut();
        let dev = CString::new("net1;dev0").unwrap();
        let result = sane_open(dev.as_ptr(), &mut handle);
        assert_eq!(result, SANE_Status_SANE_STATUS_GOOD);

        sane_close(handle);
        sane_exit();
    }
}

Обратите внимание, что bindgen генерирует Option<_> введите для обратного вызова где None означает прохождение NULL, Мой минимальный рабочий пример на C работает без нареканий:

/* Link with -l sane */
#include <sane/sane.h>
#include <stdio.h>
#include <assert.h>

int main() {
    SANE_Int version_code = 0;
    assert(sane_init(&version_code, NULL) == SANE_STATUS_GOOD);

    SANE_Handle h;
    SANE_Status r = sane_open("net1;dev0", &h);
    printf("Result: %d\n", r);
    if(r == 0)
        sane_close(h);
    sane_exit();
}

В чем дело? Почему мой код Rust ведет себя по-другому?