[Stefan Bader]

* Enabled CONFIG_DEBUG_RODATA for all architectures.

[Upstream Kernel Changes]

* dccp: change L/R must have at least one byte in the dccpsf_val field
  - CVE-2008-3276
* dio: zero struct dio with kzalloc instead of manually
  - CVE-2007-6716
* wan: Missing capability checks in sbni_ioctl()
  - CVE-2008-3525
* tmpfs: fix kernel BUG in shmem_delete_inode
  - CVE-2008-3534
* fbdefio: add set_page_dirty handler to deferred IO FB
  - CVE-2008-3534
* nfsd: fix buffer overrun decoding NFSv4 acl
  - CVE-2008-3915
* Only allow access to DRM_I915_HWS_ADDR ioctl() for Xserver.
  - CVE-2008-383