nitro_enclaves: Add NE_UPDATE_DEVICE_CONFIG

新增 NE_UPDATE_DEVICE_CONFIG ioctl，用户态在 sandbox 运行时提交完整 virtio config space，驱动更新设备配置并触发配置变更通知。