Merge "Check data length when parsing AVRCP vendor specific command responses" into oc-dev am: 03e6de3be8 am: 36e56d4b33 am: e03c093530
am: 80207d727b

Change-Id: Iaca49963c9981f6ee966818483126247be906afe

Merge changes from topic "bt-security-avrc_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: a57a887b16 am: 0c13a140c9 am: 8dd01ede32
am: d217ea4fe5

Change-Id: I46926aee204eafe4b93471b7265756e3fbdb0daf

Merge changes from topic "bt-security-avrc_ctrl_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: 5e20d5088c am: afc8839cea am: 9b86fdb58e
am: c5fec613ad

Change-Id: Ib22ebfe396f9eda7071557ddd4ca07159283897b

Merge "Check data length when parsing AVRCP vendor specific command responses" into oc-dev am: 03e6de3be8 am: 36e56d4b33
am: e03c093530

Change-Id: I1667ad997ed993e8de3985d0f001e75ac80cb30f

[automerger skipped] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: 2692408d05 am: 90d9589f1e am: 746df692f0  -s ours
am: d3dfe42b4c

Change-Id: I179cf05b99dee0bb34fb30fc4732413c297c7523

Merge changes from topic "bt-security-avrc_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: a57a887b16 am: 0c13a140c9
am: 8dd01ede32

Change-Id: Id45560be71798fcb6b7a0b77987cf12e1f06d46c

Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()
am: f779ebe368

Change-Id: Ib07b842d6f4c485a400ef451f81e00b1b331510c

Merge changes from topic "bt-security-avrc_ctrl_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: 5e20d5088c am: afc8839cea
am: 9b86fdb58e

Change-Id: Iec2d44e67ab7dbac045199fe0ffa5d5051e7528b

[automerger skipped] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: 2692408d05 am: 90d9589f1e
am: 746df692f0  -s ours

Change-Id: Iaf0899a8521801655b7e1f6e675d9e809739af06

Merge "Check data length when parsing AVRCP vendor specific command responses" into oc-dev am: 03e6de3be8
am: 36e56d4b33

Change-Id: I307f9c5197f80086593eb6dad1bdf55ec9100bab

Merge changes from topic "bt-security-avrc_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: a57a887b16
am: 0c13a140c9

Change-Id: I8a8547ae34543d7055024e6c1719feaf70bab891

Merge changes from topic "bt-security-avrc_ctrl_pars_vendor_rsp-length-check-nyc-dev" into oc-dev am: 5e20d5088c
am: afc8839cea

Change-Id: I4e91709896dcb3dd45f0565048a8c51e37e75b9b

DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: 2692408d05
am: 90d9589f1e

Change-Id: I22b0622f5496f5ee8e3de7d95734e0112ba6913f

Merge "Check data length when parsing AVRCP vendor specific command responses" into oc-dev
am: 03e6de3be8

Change-Id: I7de02b38797b24f1daf834be934c727d442dfbe0

Merge changes from topic "bt-security-avrc_pars_vendor_rsp-length-check-nyc-dev" into oc-dev
am: a57a887b16

Change-Id: I256e6f92404d6abcb3747728f119936750303ea6

Merge changes from topic "bt-security-avrc_ctrl_pars_vendor_rsp-length-check-nyc-dev" into oc-dev
am: 5e20d5088c

Change-Id: Idfef0788a3a29602adbbe0e6cedf07868794e561

DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()
am: 2692408d05

Change-Id: I8c19a5d6eb81e758430707f203c1d75e46f8d064

Merge "Check data length when parsing AVRCP vendor specific command responses" into oc-dev

Merge changes from topic "bt-security-avrc_pars_vendor_rsp-length-check-nyc-dev" into oc-dev

* changes:
  [automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f am: 81bfd4b649 skipped: 06c4724c91
  [automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f am: 81bfd4b649
  [automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f
  [automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f
  [automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2
  DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses

Merge changes from topic "bt-security-avrc_ctrl_pars_vendor_rsp-length-check-nyc-dev" into oc-dev

* changes:
  [automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683 am: 38a6087b6a skipped: df71e4a376
  [automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683 am: 38a6087b6a
  [automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683
  [automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1
  [automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf
  DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()

[automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683 am: 38a6087b6a skipped: df71e4a376

Change-Id: Ibe7f4bec37e68cf06ba39d0c8cce02ec7ba6fb18

[automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683 am: 38a6087b6a

Change-Id: I4663734017282372f8d93cb498b80098de609c72

[automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1 am: eb2615a683

Change-Id: I99e38ee8048be6b98e0732fb32bffba78a81ae32

[automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf am: c0e2026eb1

Change-Id: I06ca49edef4db3a930150ba7a6b875d6727ae50d

[automerger] DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp() am: b4cf8416bf

Change-Id: I74cd9a6ffa3096d58b11092095b82f69fc94a3b7

DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()

Bug: 111450417
Test: PoC test program
Change-Id: Idd619e52dc7a2944d0d08af824505580e299c163
(cherry picked from commit 2692408d05bf16738284b61833649cee5d2a2233)

Allocate lcb when connection complete if can't find one am: d53036302e
am: d1ce1d55d5

Change-Id: I7aa070e7ad029b485abe5a600cb7759cd6aa6b44

Allocate lcb when connection complete if can't find one
am: d53036302e

Change-Id: Ic79e372fd5f24ae9b82707b1ffe487047d51bdd0

[automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f am: 81bfd4b649 skipped: 06c4724c91

Change-Id: I4d5ede0ba21700c7d2cfe7e35131bf3932d42ca9

[automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f am: 81bfd4b649

Change-Id: I1fd09d0eefdffd0670f217aaf2a674abc7bc829a

[automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f am: 33b88d2e2f

Change-Id: I5848daa571ae75f229b02b4856bd9c0ae8bc809a

[automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2 am: 1f7ced7d2f

Change-Id: Ia57b0cdffd9d0db790e002679342611c036b5788

[automerger] DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses am: 8148397ca2

Change-Id: I986e2bb8acf0330ef5e8caa37180a5884725c2e6

DO NOT MERGE - Check data length when parsing AVRCP vendor specific command responses

Bug: 111450531
Bug: 111896861
Test: PoC test program
Change-Id: I564bee8f05efabc29383659a75e695b4da76c6aa
(cherry picked from commit 7439ea940354f65a147c4ecfce3bada49c688047)

DO NOT MERGE - Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()

Bug: 111450417
Test: PoC test program
Change-Id: Idd619e52dc7a2944d0d08af824505580e299c163

Merge "HID Device: Fix OOB in register_app" into pi-dev
am: 01792e7a0e

Change-Id: I03bb0a1f7168278a76529108752fd559451af030

Check AVRCP data length when parsing inside avrc_ctrl_pars_vendor_rsp()

Bug: 111450417
Test: PoC test program
Change-Id: Idd619e52dc7a2944d0d08af824505580e299c163
(cherry picked from commit 1c14e10cac53d5a5724dcf34c5679ad8819f9442)

Merge "HID Device: Fix OOB in register_app" into pi-dev

HID Device: Fix OOB in register_app

Bug: 113037220
Bug: 113111784
Test: manual
Change-Id: I91bcd5032959458b926c479160c7e391b8de313b

Allocate lcb when connection complete if can't find one

When BT stack sends create connection command and receive connection
request at the same time, connection request will reuse the link control
block created by create connection command. But the link control block
will be released before connection complete due to controller busy.

Bug:112818458
Test: manual - turn on BT and turn on Headset within little time gap
Change-Id: Ie30c655b933250f1709ba10c578ea5f30ea13139

Check data length when parsing AVRCP vendor specific command responses

Bug: 111450531
Bug: 111896861
Test: PoC test program
Change-Id: I564bee8f05efabc29383659a75e695b4da76c6aa

Implement A2DP source and AVRCP target binder servers am: 780e29c219
am: 5521ed18fe

Change-Id: I4b77b2a4f4f09b3766e03a4c031828e429cb4839

Implement A2DP source and AVRCP target binder servers
am: 780e29c219

Change-Id: I9cbeafd80df6fb0a2502418e51bb080b0595b946

Implement A2DP source and AVRCP target binder servers

Bug: 64231556
Test: On device.
Change-Id: I57136d5550e8e52626a1e7eb26b7d8c02cd94eb5

Merge "[bluetoothtb] Fix bug processing BT_PROPERTY_UUIDS" am: 91de25f4a5
am: a414c157c0

Change-Id: Ie9cb0e27d035e4c7d7f51b4dc420aa9690a90ed5

Merge "[bluetoothtb] Fix bug processing BT_PROPERTY_UUIDS"
am: 91de25f4a5

Change-Id: Ied8af7dd57085e9fef09ee9850619f1b689018f2

Fix out-of-bounds reading in btm_ble_vendor_capability_vsc_cmpl_cback am: 224eff1163
am: f99e2dba25

Change-Id: I425e5a8da376585a0df70ca4bc94d726bbb77e2e

Fix out-of-bounds reading in btm_ble_vendor_capability_vsc_cmpl_cback
am: 224eff1163

Change-Id: I43eb49485b08bc55eab808221b3915cc0df7da11

Merge "[bluetoothtb] Fix bug processing BT_PROPERTY_UUIDS"

Fix out-of-bounds reading in btm_ble_vendor_capability_vsc_cmpl_cback

8 bits parameters get 16 bits from buffer in btm_ble_vendor_
capability_vsc_cmpl_cback, which would cause out-of-bounds reading.
Correct STREAM_TO_UINT16 to STREAM_TO_UINT8

Test: manual
Bug: 112167084
Change-Id: Id2b71a8f74eee5d93f287d4705aadab449c55fce

Don't add items to a response if a previous item fails to be added am: 7f29cc5ce2
am: a6ac1493e7

Change-Id: I2a7c1b6b5a407bc9bb4416f091e8fc530cc61008

Don't add items to a response if a previous item fails to be added
am: 7f29cc5ce2

Change-Id: I1b56c78e07e5bdf8f2f7b5f440be6c32aecbbc72

Merge "Set the AVRCP Browsing MTU for a device after browse open" am: 6002df2ff2
am: 16d6ebc7d3

Change-Id: Ia5eec4b42696be63342ad1836316e55e126fdeb7

Make thread names more meaningful am: 96d16e38ae
am: 5861bf3732

Change-Id: Id261b2d0886d9be5bd409bd96e6126000b7b13cf

Don't add items to a response if a previous item fails to be added

Bug: 112164711
Test: Run native test net_test_avrcp
Change-Id: Iace287bb716b28eda62a8a0500deb99cc46ae485

Merge "Set the AVRCP Browsing MTU for a device after browse open"
am: 6002df2ff2

Change-Id: I340a9f20348fb588fa9feac2cc327e1b8f649387

Make thread names more meaningful
am: 96d16e38ae

Change-Id: Ie00925ac157fc98280eb2e519f357ebc22b9f12b

Merge "Set the AVRCP Browsing MTU for a device after browse open"

Set the AVRCP Browsing MTU for a device after browse open

Trying to get the Browsing MTU before the Browsing channel is opened
returns the minimum MTU. This leads to smaller browsing messages than
expected.

Bug: 113160447
Test: Connect to device and see that Avrcp Browse packets are the
correct size

Change-Id: Iefda855d0a777439a8a6829619bc4c5543b62eaf

Common: Replace ExecutionBarrier with std::promise and std::future am: f607f2d1a4
am: 4600d63c88

Change-Id: Ibcaa788024472424d5121b26239e2281ede6209c

Common: Replace ExecutionBarrier with std::promise and std::future
am: f607f2d1a4

Change-Id: I9e48df80f044f702c8819d1f7ebe3e62a78f2655

Make thread names more meaningful

* Rename threads:
  - module_wrapper -> bt_module_lifecycle_thread
  - btif_a2dp_sink_worker_thread -> bt_a2dp_sink_worker_thread
  - btif_a2dp_source_thread -> bt_a2dp_source_worker_thread
  - bt_jni_workqueue -> bt_jni_thread
  - stack_manager -> bt_stack_manager_thread
  - hci_thread -> bt_hci_thread
  - bt_workqueue -> bt_startup_thread
  - btu_message_loop -> bt_main_thread
* Rename functions:
  - do_in_bta_thread -> do_in_main_thread
  - get_message_loop -> get_main_message_loop
  - post_to_hci_message_loop -> post_to_main_message_loop
* Refactored bta_sys_sendmsg

Bug: 110303473
Test: make, unit test, stream music
Change-Id: I3051f6ea2d33db37af8eebafba7db4d1e113f611

Common: Replace ExecutionBarrier with std::promise and std::future

* std::promise and std::future are able to achieve the same
  functionalities of ExecutionBarrier with extra flexibility
* Replace "_barrier" with "_promise" in system/bt/common

Bug: 110303473
Fixes: 112159657
Test: mm -j40, unit test
Change-Id: I2a420bbf16bf92e4b3dd256d9f23480fc2be7be1

Run the wakelock JNI callbacks on the JNI thread am: c788ad7038
am: 9f1fcda634

Change-Id: I3c5e817905d2e05403d0a43a3f35231fd19e367e

Run the wakelock JNI callbacks on the JNI thread
am: c788ad7038

Change-Id: I95f2f701a2ebb3c5f28e8f2bbae06e553a8dbd55

Merge "Move metrics and time library to libbt-common" am: 0cdc006666
am: dfe2e0758a

Change-Id: I16309df0ce191c429359470b52c4ac099f8884ea

Merge "Move metrics and time library to libbt-common"
am: 0cdc006666

Change-Id: I8aeac160d9b537ecdcd92836d7c36f1e26b215e1

Run the wakelock JNI callbacks on the JNI thread

All JNI callbacks must be on the JNI thread, otherwise this could
impact the threads' operation.

Bug: 111277984
Test: A2DP streaming
Change-Id: I94fa4500aea62a574c80749e904434e46eb4e942

Merge "Move metrics and time library to libbt-common"

Move metrics and time library to libbt-common

* libbt-osi is being deprecated and libbt-common will replace it
* Move recently implemented metrics library to libbt-common
* Move time library from libbt-osi to libbt-common and renamed as time_util
  to avoid potention name collision with system time libraries
* Need to keep time library for now because we need to use
  CLOCK_BOOTTIME that include system suspension time for A2DP encoding
* Use libchrome logging methods in metrics library
* Put both metrics and time_util into bluetooth::common namespace
* Return uint64_t for time_get_os_boottime_ms and update various
  receiver types
* Remove tBTM_CB.max_collision_delay and use the constant
  BTM_SEC_MAX_COLLISION_DELAY instead

Bug: 111568640
Test: mm -j40, unit test, stream music
Change-Id: I8c384a810d592bb6b9eb322134e947d066489ba4

Fix V535 CWE-691: inner/outer for loop sharing variables am: 7cedf6e5c7
am: 7fdfaf2fa1

Change-Id: I6d1c17c7dd6721cb7ed541b1b26b9816789a120a

Fix V535 CWE-691: inner/outer for loop sharing variables
am: 7cedf6e5c7

Change-Id: I62c000ac87b56b2d59f4054e57c12126ad653abc

Fix V535 CWE-691: inner/outer for loop sharing variables

Test: compiles
Bug: 112146072
Change-Id: Ie9e10d727edc652865458298cb59a24ac5732c98

[bluetoothtb] Fix bug processing BT_PROPERTY_UUIDS

BT_PROPERTY_UUIDS returns an array of UUID objects

Bug: None
Test: Manual
Change-Id: I9ace472b8bddb5823dc7309528d94faba3d0dfe2

Merge "L2CAP: Handle no idle timeout (0xFFFF)" am: 4e9717ed2d
am: 9dddf9f7be

Change-Id: I67c0eb42639400c6c2c11bfad91e84a3b8515b35

Merge "L2CAP: Handle no idle timeout (0xFFFF)"
am: 4e9717ed2d

Change-Id: Ia77d3021fc07af620abd706d9fdd83dbd3754424

Merge "L2CAP: Handle no idle timeout (0xFFFF)"

Clear connection update pending flag when disconnected am: 54e8b72a50
am: ba4ea1f575

Change-Id: If4ab0c796fb4812e44f2b24df5d513f2195d06fc

Clear connection update pending flag when disconnected
am: 54e8b72a50

Change-Id: Ia60a75778714b48f038c2de77f239f16e3149255

L2CAP: Handle no idle timeout (0xFFFF)

Precondition:
1. DUT acts as GATT server.
2. Remote acts as Gatt Client

Use case:
1. Remote device starts BLE scan
2. Remote device connects to DUT
3. Remote device keeps on sending notifications to DUT

Expected result:
Connection should be active after 18 hours

Observed Result:
Connection is dropped after 18 hours due to l2c_link_timeout.

Root Cause:
L2CAP is not properly handling no idle timeout(0xFFFF) and 65535000 ms
timer gets started after BLE connection, leading to connection getting dropped
after 18 hours.

Fix:
If there is no L2CAP dynamic ccb and no idle timeout is configured for
GATT or any other fixed  channel, then cancel existing LCB timer.

Test: No BLE disconnection seen after 18 hours

Bug: 112249120
Change-Id: I58766564cf62efb7af0869035115459bae37c558

Clear connection update pending flag when disconnected

For the hearing aid profile and when we get disconnection
while there is a pending connection update, then clear the flag so that
the next connection update can proceed.

Bug: 112050972
Test: Manual test to check for regressions
Change-Id: I54635a680cf276cf6c9f94520943c3efa97e77ec

[automerger skipped] Fix "Disable Absolute Volume" Bluetooth develop option work
am: 1ccb7c3489  -s ours

Change-Id: I1b639880570b893f7d91baa5461fe5c26d0a0718

Merge "A2DP-SINK: Use MessageLoopThread for decoding" am: 376b8cf273
am: 75d95ba6ba

Change-Id: If3da028e019d4e9910f25b9692471e96f0bce6e7

Merge "A2DP-SINK: Use MessageLoopThread for decoding"
am: 376b8cf273

Change-Id: I5a76fcc2c44dabcb553fc52acf79f57c3885bce3

Merge "A2DP-SINK: Use MessageLoopThread for decoding"

Merge "Fix "Disable Absolute Volume" Bluetooth developer option" am: 4de73dae02
am: 8bdbab4380

Change-Id: Id8c1b39f917acbe949ee433d977ee6dc2c3d4bb1

Fix "Disable Absolute Volume" Bluetooth develop option work

Do not report device support absolute volume while
"Disable Absolute Volume" in developer option is enabled or
the remote device is listed in the interoperability database.

Test: manually adjust volume when Disable Absolute Volume is enabled
Bug: 112193362
Change-Id: Id63a22dba0d8a871035774fc86b66d32e9225b48
Merged-In: Id63a22dba0d8a871035774fc86b66d32e9225b48

Merge "Fix "Disable Absolute Volume" Bluetooth developer option"
am: 4de73dae02

Change-Id: I8a1dd33fef1588126748a69ca57ab4e6839cc89a

Merge "Fix "Disable Absolute Volume" Bluetooth developer option"

Disable CFI verification for stack_rfcomm test that uses gtest+gmock am: baa8df4f57
am: e25d36e3ba

Change-Id: If43d7d15b79303be222c86322a2b6593740b73b5

Disable CFI verification for stack_rfcomm test that uses gtest+gmock
am: baa8df4f57

Change-Id: Ibc40188504563046a945e0d0840b3b978c2d8f11

Disable CFI verification for stack_rfcomm test that uses gtest+gmock

Apparently, the CFI verification crashes unit tests that
are using gtest+gmock. Interestingly, those tests succeed for 32-bit
binaries, and fail for 64-bit binaries.

Bug: 71739588
Test: Running the 64-bit version of the unit tests in test/run_unit_tests.sh
Change-Id: Ic950087181a86d08af1b858272e946ef4125b78a

A2DP-SINK: Use MessageLoopThread for decoding

* Instead of OSI thread, use MessageLoopThread for decoding
* Similar to A2DP source
* Change tBTIF_A2DP_SINK_CB into a proper class BtifA2dpSinkControlBlock
* Initialize variables in BtifA2dpSinkControlBlock's constructor
* Free un-freed variables in BtifA2dpSinkControlBlock::Reset() method

Bug: 110303473
Test: mm -j40, unit test, stream music
Change-Id: I21f5b0c9f88d2cadada6fc854070d31ac378244f

Fix "Disable Absolute Volume" Bluetooth developer option

Do not report device support absolute volume while
"Disable Absolute Volume" in developer option is enabled or
the remote device is listed in the interoperability database.

Test: manually adjust volume when Disable Absolute Volume is enabled
Bug: 112193362
Change-Id: Id63a22dba0d8a871035774fc86b66d32e9225b48

A2DP Offload: Fix Max AVDTP MTU for Offload am: e42bc5bb99
am: 8bbd39de33

Change-Id: Ic5b3829ffaa6fd8abfba5b555cfa75e52b3e9fea

A2DP Offload: Fix Max AVDTP MTU for Offload
am: e42bc5bb99

Change-Id: I91c9db05409352fe64f2c47f7b3608959760d0c2

A2DP Offload: Fix Max AVDTP MTU for Offload

Fix the max AVDTP MTU for Offload to what
can fit in a 3DH5 packet after accounting
for AVDTP and L2CAP header.

Also:
 - Moved MAX_2MBPS_AVDTP_MTU and MAX_3MBPS_AVDTP_MTU to the common
   avdt_api.h so it can be used by the rest of the code
 - Removed previously incorrect value of BTA_AV_MAX_A2DP_MTU and
   replace it with the new (correct) value of MAX_3MBPS_AVDTP_MTU
 - Removed duplicate define of MAX_2MBPS_AVDTP_MTU and use
   the one from avdt_api.h

Bug: 78907438
Test: A2DP Streaming
Change-Id: I2c60c34c33e4164c9f7e2e7362bbb600482dec97

Merge "Implement A2DP sink and AVRCP controller binder server" am: bb216d2135
am: b849a93e8f

Change-Id: Ib35564311cc8b52b2ff186b03d63e000adfb30d6

Merge "Implement A2DP sink and AVRCP controller binder server"
am: bb216d2135

Change-Id: Ic620184565246aa4a3b2f20df4bfcc39f5a3e395

Merge "Implement A2DP sink and AVRCP controller binder server"