Signed-off-by: David Howells <dhowells@redhat.com>
  #define KEY_FLAG_INVALIDATED  7       /* set if key has been invalidated */
  #define KEY_FLAG_TRUSTED      8       /* set if key is trusted */
  #define KEY_FLAG_TRUSTED_ONLY 9       /* set if keyring only accepts links to trusted keys */
 +#define KEY_FLAG_BUILTIN      10      /* set if key is builtin */
+ #define KEY_FLAG_ROOT_CAN_INVAL       11      /* set if key can be invalidated by root without permission */
  
        /* the key type and key description string
         * - the desc is used to match a key against search criteria