SELinux: null-terminate context string in selinux_xfrm_sec_ctx_alloc