crypto/aesni_gcm: fix J0 padding bytes