在 do_set_pmd() 因 PMD 非空回退时释放 vmf.prealloc_pte，避免 collapse_pte_mapped_thp() 与 userfaultfd 竞态导致预分配页表泄漏。