修复khugepaged跟踪点UAF

修复 khugepaged tracepoint 在 folio 释放或 pte_unmap 后仍调 folio_pfn() 导致 UAF/错误 pfn，改为传入 pfn。

khugepaged 三处修复：swap 值用 folio_pfn，解除 PTE 锁后和 folio_put/unlock 后避免再用 folio。

khugepaged tracepoint 在 folio 释放后仍调用 folio_pfn()，改为直接传 pfn 消除 use-after-free。