Merge changes from topic 'bt5_scan_props' am: 1e73f14e77
am: de6a7cbd2a

Change-Id: Iee131acc33feb26afa77a70230042eff6beab234

Propagate BT5 specific scan result properties up the stack (2/3) am: 7de0f9b78f
am: 685d5c61e4

Change-Id: I63538d28f11389dd03ea61eab0446a139168f40a

Use new event type in BLE scan am: d64bf4f6f8
am: 0ff34d8062

Change-Id: I6011791540ed3d6857450738891647cb51a09aec

Merge changes from topic 'bt5_scan_props'
am: 1e73f14e77

Change-Id: I4639f2dc8b6576cbc8c823810e26ce3846fdc010

Propagate BT5 specific scan result properties up the stack (2/3)
am: 7de0f9b78f

Change-Id: I9a273c35111bfc60f40be0d11e24f48c75095abb

Use new event type in BLE scan
am: d64bf4f6f8

Change-Id: Ia3380083b57bf98a6d9188541292b6a081e6ea6b

Merge changes from topic 'bt5_scan_props'

* changes:
  Propagate BT5 specific scan result properties up the stack (2/3)
  Use new event type in BLE scan

Add a mechanism to configure the default A2DP codec priorities am: a6ba5aca4e
am: 6b34e4af2a

Change-Id: I987518130278e2ef51f828cffdfc13cb3a3dc275

Add a mechanism to configure the default A2DP codec priorities
am: a6ba5aca4e

Change-Id: Ifd4cad913643a94b907611d7cf2d1f8b5e5fe2d5

BLE Advertising Manager test improvements am: 3b2765696a
am: 0663343f11

Change-Id: Id0962866cf3fd58c2b48d36c1295384853d4bff4

BLE Advertising Manager test improvements
am: 3b2765696a

Change-Id: Ib35e49f00b807af79ba4f711dd1f6154705896c4

Propagate BT5 specific scan result properties up the stack (2/3)

Bug: 30622771
Test: sl4a FilteringTest
Change-Id: Ib9d18ea3a1fc7d95300415a04b551d66767b04d2

Use new event type in BLE scan

Right now new event_type in scan result is translated to legacy
one and used through whole stack. This patch make use of new event_type
through whole stack instead.

Bug: 30622771
Test: sl4a FilteringTest
Change-Id: I7420c040b8c54fae00262c939bcabc6c6fcb16e6

Add a mechanism to configure the default A2DP codec priorities

Previously, the relative codec priorities were hard-codec internally.
The new mechanism uses the following configurable resources in
packages/apps/Bluetooth/res/values/config.xml to re-assign the
default codec priorities per device, or to explicitly disable a codec.

 - a2dp_source_codec_priority_sbc
 - a2dp_source_codec_priority_aac
 - a2dp_source_codec_priority_aptx
 - a2dp_source_codec_priority_aptx_hd
 - a2dp_source_codec_priority_ldac

Those values are assigned on startup.
Also, they can be changed per device by using an overlay:
device/<VENDOR>/<DEVICE>/overlay/packages/apps/Bluetooth/res/values/config.xml

Test: Manually streaming to a headset
Change-Id: I5312299aea4a11c92fbe999d521adb39346b9866

BLE Advertising Manager test improvements

This patch moves mock verification before call to callback. If for any
reason the callback is not properly initialized, this is usually due to
fact that the call didn't reach the mock. Right now in such cases we get
a crash and stack trace. After this patch we will first get information
about the mock not being called properly, then the crash, which would
make debugging such issues much easier.

Bug: 30622771
Test: manual test
Change-Id: Ia182f2eed384924395e8d6b6a2d3d0abd393a4ee

Temporarily disable WBS; to be replaced with eSCO am: f6d79c5d6c
am: b785a300ef

Change-Id: Icc65f8c94b8f9fe7bd1400aa9ac245312fbac794

Temporarily disable WBS; to be replaced with eSCO
am: f6d79c5d6c

Change-Id: I39397f3f4788e17073c3994d587a6ae50aa4486a

Temporarily disable WBS; to be replaced with eSCO

HIDL'ized vendor library does not support custom audio parameter
configuration currently. To be replaced with eSCO commands.

Test: manual
Change-Id: I64850a7cbc6a05376f60f669fe43c3955cfcc08c

Fix a memory leak in the osi allocation tracker am: 1aa40037fd
am: 41a7d7f0dd

Change-Id: I50f8a9b75d9eeb7e7b0caa870db1a3d74f2e4edc

Fix a memory leak in the osi allocation tracker
am: 1aa40037fd

Change-Id: Ia2163e96693c890005c88ce79726710f378116c7

Fix a memory leak in the osi allocation tracker

Add a missing free(allocation) inside allocation_tracker_notify_free()
when freeing a memory buffer.

Prior to switching the allocation tracker to use C++ unordered_map,
the "allocation" bin was kept within (and reused) by the older hash_map
mechanism. However, after the switch to the C++ unordered_map this
is no longer the case, hence the memory leak.

Test: watch -n 1 "adb shell dumpsys meminfo -d BT-PID | grep Heap"
Bug: 34785845
Change-Id: I737c901a6452d29d18fd8b847e7d5ea10c5ff485

Merge "Use local CCB variable in loop to check GAP CCB pool" am: 064e8d1273
am: e9840b1476

Change-Id: Iffb41964e9828c6586216a60ab64402d11406cc9

Merge "Use local CCB variable in loop to check GAP CCB pool"
am: 064e8d1273

Change-Id: Ifac39dd2cb84ea065bed2e254aef40bd52f2ab81

Merge "Use local CCB variable in loop to check GAP CCB pool"

Initializing the SDP event message pointer before sending am: 65cca8f2cc
am: b722434e5a

Change-Id: Ib963b4f53925e9d39f8131a29210b25e93e7f99e

Initializing the SDP event message pointer before sending
am: 65cca8f2cc

Change-Id: Id9a32b5f07e3d8bbe175d99acf4127a2612a4de2

Use local CCB variable in loop to check GAP CCB pool

CCBs are not being properly cleared due to attempting to clear the wrong
CCB. This is fixed by using a local CCB variable in order to preserve the
CCB being freed.

Test: Send multiple files over OPP
Change-Id: I06a8f237047ffb212118b4239e9856fe5c89acb1

Initializing the SDP event message pointer before sending

Use case: Crash while copying SDP results in case of SDP
ServiceSearchAttributeRequest failure

Steps : Repeated connection-disconnection with multiple devices

Failure: Crash while copying SDP results

Root cause: In case of SDP_ServiceSearchAttributeRequest failure,
garbage value sent for discovery result structure due to improper
initialization

Fix: Initialize the discovery result structure to zero before
sending

Test: code compilation.

Change-Id: I46d92d6262bae3b5def5401270465a3a06468c1a

test_vendor: Test fixes for AsyncManager am: e36d707b00
am: 581cef898c

Change-Id: Id8bf075a9a253f3e5c59aa7784e7dfe9ffebb6eb

test_vendor: Test fixes for AsyncManager
am: e36d707b00

Change-Id: I33f04f7c75881beee1969d079e757565c5ed0420

Merge changes Ie172ca37,Idf714e51 am: 4bfa6b5205
am: d90f892495

Change-Id: I5d4b173bce5e72a445c2519fe4b19f5a2aacc7b2

Remove LPM code from the stack am: d56ef46502
am: 8a1ad734cd

Change-Id: I2c838269ae72b41a8996d7f2e94bf8ca1fbe7eee

btif: Remove platform-specific address logic am: 1c7a152a96
am: 1e94e20ac1

Change-Id: I5cf1d85b7ed2a6c6297a9c7b6cb0a220d22f2fd2

Merge "Initial HIDL conversion" am: 8a8ed27f87
am: 3b3b02798c

Change-Id: I3cf384571c95d55415b6df1a066886d3fb71234f

Merge changes Ie172ca37,Idf714e51
am: 4bfa6b5205

Change-Id: I513824b35ee04268d8b3ec565432b8bb1cb3c736

Remove LPM code from the stack
am: d56ef46502

Change-Id: I4a3d95d0ed13dff933694adffed018c19e030c5c

btif: Remove platform-specific address logic
am: 1c7a152a96

Change-Id: Ifd695e65d43f5e10d224f17dbabc0eafb3efdc03

Merge "Initial HIDL conversion"
am: 8a8ed27f87

Change-Id: Id6d8440432084b95a1bf0f430b3cb73379ae348d

test_vendor: Test fixes for AsyncManager

Test: unit tests pass
Change-Id: I5c3f9f4a1fa86e97fa9e6cc26160fd1e3e854925

Merge changes Ie172ca37,Idf714e51

* changes:
  Remove LPM code from the stack
  btif: Remove platform-specific address logic

Merge "Initial HIDL conversion"

Handled invalid MTU Size in L2cap Process Commands am: 633a5bc320
am: 7890228ae8

Change-Id: Ib65285ffcffb2247c54d866154c40592038f2718

Handled invalid MTU Size in L2cap Process Commands
am: 633a5bc320

Change-Id: I8d6b1d76cb8ff644fbb9cbfff987e3f80bb04522

Remove LPM code from the stack

Power management is handled in hardware/interfaces/bluetooth/.

Test: mma -j32
Change-Id: Ie172ca37059768a2cfa0d4b84f34b54624b1fa49

btif: Remove platform-specific address logic

This functionality has moved to hardware/interfaces/bluetooth/

Test: Boot and check the address.
Change-Id: Idf714e514314c10dc1659f024ab4cc8570f292b7

Initial HIDL conversion

Test: Unit tests, VTS test, device sanity
Change-Id: Ia5b2b5fa762d240c0490666d50ea5c878631fcd1

Handled invalid MTU Size in L2cap Process Commands

Use case: Execute the L2CAP test suite on Codenomicon tool

(1)From tool Codenomicon Defensics 11 menu Utilities > Bluetooth Scan,
paired Bluetooth between pc and phone.
(2)From Defensics 11 Settings ,choose paired phone Bluetooth to be
Target Bluetooth device address in Basic configuration.
(3)Run the test case " Security - l2cap ".
(4)When run to the number 28, 29 test case,check the phone. BT turn
off and turn on

Failure: BT crash observed due to invalid MTU packets from test tool

Root cause: L2CAP is not validating packets in L2CAP Process Commands

Fix: Fixed by sending reject CMD for invalid commands from tool

Test: code compilation.

Change-Id: I8c503ab77d8fca3728a84c3457d8115e31ee3a13

Add memory allocation statistics to the Bluetooth dumpsys output am: 0b4f3f7efb
am: 86b25af22d

Change-Id: Iac2495dd6a87518e8b745cc5710580253cfb8d6c

Add memory allocation statistics to the Bluetooth dumpsys output
am: 0b4f3f7efb

Change-Id: I6a06bb516ba11327e32c5ede504a92ae79ab20ea

Add memory allocation statistics to the Bluetooth dumpsys output

The following memory allocation statistics are added to
the "dumpsys bluetooth_manager" output.
Those are tracking the allocations that are using the OSI malloc mechanism:
osi_strdup() / osi_strndup() / osi_malloc() / osi_calloc() / osi_free()

Bluetooth Memory Allocation Statistics:
  Total allocated/free/used counts : 4063 / 3323 / 740
  Total allocated/free/used octets : 922460 / 607941 / 314519

Test: Running "adb shell dumpsys bluetooth_manager"
Change-Id: Ibe1d28ec3a2acfd87cfaa10e5902ef3b596e64a8

Update the A2DP Codec Config API am: 494e53e904
am: 0be63749e6

Change-Id: I4497045f9d9202756a2a26228a0f05c1c4aa1f0c

Update the A2DP Codec Config API
am: 494e53e904

Change-Id: I02831600027b777d41dc5c1b67ac844fa03e9118

Update the A2DP Codec Config API

Previously, the JNI upcall would contain only the current codec config.
In the new API, the upcall contains:
 1. The current codec config
 2. The list of codecs containing the local codecs capabilities
 3. The list of codecs containing the selectable codecs capabilities.
    This list is the intersection of the local codecs capabilities
    and the capabilities of the paired device.

Also, updated the codec backend to accomodate the above changes:
 * Update all selectable codecs inside bta_av_co_audio_set_codec()
 * Changed getCodecConfigAndCapabilities() to return current codec
   config, local codecs capabilities, and selectable codecs capabilities.
 * Updated each codec to compute and store a copy of the selectable
   capabilities, and the local capabilities.
 * Updated tA2DP_SBC_CIE to include new field bits_per_sample
   (for consistency with the rest of the codecs).
 * Replaced usage of codec_priority of 0 with BTAV_A2DP_CODEC_PRIORITY_DEFAULT
 * If there is user codec (re)config call, we always send an upcall
   to inform the Java layer about the most recent codec info.
   Thus, the caller would always know whether the request succeeded or failed.

Test: A2DP streaming with headsets and switching the codecs
Change-Id: Ie7a5cd5c2ab01bb8676032be05bc2ad03baa1e3f

Merge commit 'ca6d7dcbd49356338eaaa88de87885ecaf218c4d' into  am: 665bcf8f2d
am: c28c4325d2

Change-Id: Ib4b641b82598b01ce6f6706929b4e95a120ad359

Merge "Remove HC_BUFFER_HDR_T" am: a6f6077be8
am: a993bc5266

Change-Id: Id395ad6449a22f6fad413aec292dfeff86bbcb14

Merge commit 'ca6d7dcbd49356338eaaa88de87885ecaf218c4d' into 
am: 665bcf8f2d

Change-Id: I3a3fc2d0cc9f6681178a5877b127ad55f98be9bc

Merge "Remove HC_BUFFER_HDR_T"
am: a6f6077be8

Change-Id: I72c589c900c83b6adcd229248dc5b8590a73b64b

Merge commit 'ca6d7dcbd49356338eaaa88de87885ecaf218c4d' into 

This is because patchset 1 of change 328081 got merged in to the branch
and not patchset 2, despite what gerrit UI says. This is a known error
and is being worked on.

Change-Id: If4f6f3d705e93f03d120c6441e16e9b0afc3d9ca

Merge "Remove HC_BUFFER_HDR_T"

Remove HC_BUFFER_HDR_T

Test: compiles
Change-Id: Ia5bf3395bd5a18a27168f05a0a2239a37ddb2c2c

Integration of the AAC codec for A2DP source am: d5f4960b42
am: 2c66cfabaf

Change-Id: Ib6e37d4dace1d3db0b6b170de7b3b2fcc076aef4

Integration of the AAC codec for A2DP source
am: d5f4960b42

Change-Id: I75433922a48fab734ea5d0ee01c93d3a44cde8d8

Integration of the AAC codec for A2DP source

Also:
 - Implemented data fragmentation inside bta_av_data_path()
   that is RTP compatible.
 - Do not use the codec_type when composing the RTP payload type
   per RFC 3016, Section 4.2. That value doesn't have actual meaning
   in the context of the Bluetooth supported codecs, and is ambiguous:
   all vendor codecs map to the same value 0xFF.
 - Updated support function A2DP_BitsSet() so it works for
   up to 64-bit integers.
 - Updated a log message inside l2c_data_write() to print
   packet length and peer MTU on error.

Test: A2DP streaming to AAC headsets
Bug: 30958229
Change-Id: I1b530f1c5c495b8231fd68bed788d4567096683d

Merge "Update UUIDs immediately on NVRAM" am: 87cf1322fc
am: 6b46114f5a

Change-Id: Ie8b3c383f711e3a402c531a9a98ee8eb852c6c91

Merge "Update UUIDs immediately on NVRAM"
am: 87cf1322fc

Change-Id: I7d302edf5c42ceb90f3e1692e243410063218636

Merge "Update UUIDs immediately on NVRAM"

Merge "Corrected default value assignments in Bluetooth A2DP Metrics" am: df1668926d
am: f85d231647

Change-Id: Ie42f410cc3c1df184f20b78d84f0a634c374facb

Merge "Corrected default value assignments in Bluetooth A2DP Metrics"
am: df1668926d

Change-Id: Ibeca5167e014e7ef51da639bcc12d3b2d89ec9b9

Merge "Corrected default value assignments in Bluetooth A2DP Metrics"

Update UUIDs immediately on NVRAM

As the BTIF config updation have delay in writing items
to the NVRAM, some times there is a chance of not updating
incase of battery removal happens before the actual write onto
NVRAM.

As SDP UUIDs is important data to store, it will update
immediately onto NVRAM.

Test: manual

Change-Id: I6637dc326f3a53211a5bbf988a2dca1020203128

Remove HC_BUFFER_HDR_T

Test: compiles
Change-Id: Ia5bf3395bd5a18a27168f05a0a2239a37ddb2c2c

HID: Fix forced disconnection flow. am: 367373ba8b
am: d6cff48023

Change-Id: I9171655b4cfe05e4395d2381461316bd05824a1e

HID: Fix forced disconnection flow.
am: 367373ba8b

Change-Id: Ia72cfb5979735bdb2b091291719ac895331bba7e

HID: Fix forced disconnection flow.

In some cases, we end up in a state where we can neither
connect nor forcefully end connection, and will require disabling
the Bluetooth adapter to fix this state.

When a device is taking too long to connect (or out of range),
the user may want to cancel the connection by calling disconnect
method, which will be ignored in any state other than
BTA_HD_CONN_ST. It is a lot better to immediately cease the
connection process at this point, so:
- BTA_HD_API_DISCONNECT_EVT is now not ignored in BTA_HD_IDLE_ST;
- bta_hd_disconnect_act now reports a correct MAC address during
    disconnection (it used to send 00:00:00:00:00:00 before);
- HidDevDisconnect now allows to forcefully end the connection,
    and does it in exactly the same way we handle the errors.

When L2CAP connection fails, both hidd_l2cif_config_ind and
hidd_l2cif_config_cfm set conn_state to HID_CONN_STATE_UNUSED,
which is immediately overwritten by the hidd_conn_disconnect call
(it will set conn_state to HID_CONN_STATE_DISCONNECTING, because
ctrl_cid != 0 in both cases), thus making any subsequent calls to
connect failing with "already connecting" error. More than that,
all functions send the HID_DHOST_EVT_CLOSE event when failing,
which is, again, ignored in the BTA_HD_IDLE_ST state. So:
- BTA_HD_INT_CLOSE_EVT is now not ignored in BTA_HD_IDLE_ST;
- conn_state is set to HID_CONN_STATE_UNUSED after the call to
    hidd_conn_disconnect, but before sending the close event.

Test: Build, run, connect/disconnect multiple times.
Change-Id: I85bb03f760bb9a6fd4c1b944d515232c1be12300

Corrected default value assignments in Bluetooth A2DP Metrics

* In certain cases btif_a2dp_source_stop_audio_req() could be called before
  btif_a2dp_source_start_audio_req() is called, resulting in session_start_us
  to be 0. In this case, audio_duration_ms = time_get_os_boottime_us() - 0
  will be a very large number that is not the actual audio duration. This
  CL marks audio_duration_ms as -1 in the above situation so that we can
  differentiate between valid and invalid audio durations
* Set default timer and counter values to 0 when
  tx_queue_dequeue_stats.total_updates > 1
* Move update_scheduling_stats for tx_queue_enqueue_stats to
  btif_a2dp_source_audio_handle_timer as we intend to capture the time
  intervals for enqueue scheduling instead of time intervals between
  frame enqueue (i.e. one scheduling event can enqueue multiple frames)
* Use tx_queue_enqueue_stats for metrics instead of *dequeue* since only
  enqueue is triggered by timer event

Bug: 33694310
Test: Code compilation, BtFunhausMetricsTest
Change-Id: I10984920afd4d77f07a5ac75736f8dcd69b13af8
(cherry picked from commit 5a9925784a4a34811ae29608b67dee4a580c226b)

Add advertising handle zero quirk am: 6d75adcc03
am: 11438472ac

Change-Id: Ie2266ac54b28fd507cff9026b45a0e6a1b17aa5e

Add advertising handle zero quirk
am: 6d75adcc03

Change-Id: I520cd3d1aff332d9eb0ccce13f36dc0aceb2f25e

Add advertising handle zero quirk

Some controllers are strict about VSC handle mapping, and don't allow
using zero value.

Test: manual test
Change-Id: Ia2df17af16e0e4da375d6e7d5b5f882ced508ce9

Fix the GATT server and HOGP disconnect am: c176ff364e
am: f83cdcb7fc

Change-Id: If46dcdd664c3a433b0c16acac955acb2c79ffa2a

Fix the GATT server and HOGP disconnect
am: c176ff364e

Change-Id: I13a676f6d9beac6f5cf07960c8b9cfe4fc2a7a68

Fix the GATT server and HOGP disconnect

GATT server disconnect and HOGP disconnect are not working after the
following commit: a62adcab30929566b435891611232566bd69204a.

‘BTA_GATTS_CancelOpen’ makes ‘gatt_update_app_hold_link_status’
return FALSE value. As a result, ‘BTA_GATTS_Close’ cannot disconnect
the link. The sequence has to be changed like GATT client.

And the above mentioned fix removed ‘found’ checking routine in
‘gatt_update_app_hold_link_status’.

It makes two app hold links with same gatt_if when HOGP is connected and
background connection is added. But HOGP disconnect removes only one held
link. So HOGP is never disconnected.

The ‘found’ checking routine has to be rolled back.

Test: manual
Change-Id: Ibea825b5cc844195f0cf4a30cbcca831880c9088

Fix advertising timeout behaviour. am: 657baed5df
am: abf317c0a1

Change-Id: I96c1977d4fa186c513a5c55215d59f70d5b21d96

Fix advertising timeout behaviour.
am: 657baed5df

Change-Id: I026f8798a67438e200f0a1b9c078776d7065e419

Fix advertising timeout behaviour.

When advertising is enabled with timeout, enable callback was not
called. Also we were not scheduling the disable operation after the
timeout passes. This patch fixes that. It also make sure that the
timeout callback is called on proper thread.

Bug: 34440704
Test: sl4a ConcurrentBleAdvertising:test_timeout
Change-Id: I233c2692c690f55ef6243325640e48b37818c9d5

Merge "Set alarm's queue to NULL on alarm expired" am: 1ad559cf00
am: 0ff83d9a87

Change-Id: I753305fafe1b675eb5f48ccd701165c2c3118443

Merge "Set alarm's queue to NULL on alarm expired"
am: 1ad559cf00

Change-Id: Icfe0576b893be813645375f3da234ee7a3fa4455

Merge "Set alarm's queue to NULL on alarm expired"

Merge "Synchronize hl data operations" am: 0d8bb2b099
am: cac856b821

Change-Id: I48c2c0d1431bf5a8ab1a77d887460d3e3a52a650

Merge "Synchronize hl data operations"
am: 0d8bb2b099

Change-Id: I65ef2e27332de47e921f15aaca76668cc75f9567

Merge "Synchronize hl data operations"

Update error check for LE read remote feature event am: 86d5b5658c
am: 623a6d4f63

Change-Id: I209d901733690f8ace8855865370738fd304e9a9

Update error check for LE read remote feature event
am: 86d5b5658c

Change-Id: Icdb02974837695995dacb1598772d4b46af66d9b

Update error check for LE read remote feature event

When a BLE remote read remote feature complete event is received
initial commands flow is proceeding if error code is not connection
failed to establish (0x3E). Instead, the flow should fail on any
error.

Test: Re-connection stress tests with LE device
Change-Id: I4ab80b6601f5f852fcf8da2911807438584fd3f4

Set alarm's queue to NULL on alarm expired

Use Case: Repeated BT ON/OFF

Failure: ANR due to race condition between random advertisement
address generation completion(adv_raddr_timer) and BT shutdown.

Steps: SNS Stress testing.

Root Cause: Race condition happens between random advertisement
address generation completion(adv_raddr_timer) and BT shutdown.

Fix:  For non-periodic alarms, set alarm's queue to NULL once alarm
expired.

Test: mm -j8

Change-Id: Idf8e2bebdc2ca7621aef06dd5f2075ef2c5fa08c

Bluetooth: Handle get RSSI timeout gracefully am: b0014dae41
am: 8fe142c111

Change-Id: Ib667ace75390ab1c969aac216e3babb58ea82dfa

Bluetooth: Handle get RSSI timeout gracefully
am: b0014dae41

Change-Id: I55f9d891c58b82e12073fe57d1d19bdf64f6019d

BTA HF CLIENT: Unset initial SCO value am: 882760d186
am: 7aec0a91c5

Change-Id: I238b52168be022d5112b70bcff06d2a5381a7c19

BTA HF CLIENT: Unset initial SCO value
am: 882760d186

Change-Id: I1342f805da9d37e542e137bad9eda54bab8287c2

Synchronize hl data operations

Use Case: BT crash seen while transferring data
using HDP APP to remote health device.

Steps:
1. Pair with HDP device
2. Run HDP APP and transfer data to Remote HDP device.

Failure: BT automatically resets and recovers.

Root Cause: Synchronize BITF HL free buffer as simultaneously
free buffer from BTIF and BTU thread lead to sigabort.

Fix: Validate Tx packet before memcpy as it can be free
from different thread.

Test: mm -j8
Change-Id: I566f62ce02c8e95c9f4b8d7155132e4434657f66

Bluetooth: Handle get RSSI timeout gracefully

Usecase:
1. Turn ON BT
2. Pair and connect with Headset
3. Play Music over A2DP
4. Make GetRssi timeout
5. Bt app crashes

Failure:
BT app crashes.

Rootcause:
Calling callback with NULL and in callback handling NULL check with assert.

Fix:
Call the callback with error instead of NULL.

Change-Id: I20a9e504a513697945cd76d218ec12a0ef1e3330