修复 THP split mapping 竞态空指针

min_order_for_split() 两次读 folio->mapping 存在 TOCTOU，并发 truncate/invalidate 可置 NULL 导致空指针；改用 READ_ONCE 缓存到局部变量消除竞态。