s390/kvm: Mark if a cpu is in SIE