mbuf: add MACsec flag