修复MADV_COLD脏位

MADV_COLD 处理年轻 PMD THP 时忽略 pmdp_invalidate() 返回的当前 PMD，回写旧值会丢失并发设置的硬件脏位；改为保留最新 PMD 与脏位。