崩溃转储前擦除机密内存

新增 CONFIG_CRASH_ZEROIZE，使保存秘密数据的子系统在 kdump 加载的小 payload 前做定向擦除，避免全内存遍历擦除太慢。