KVM: guest_memfd: Ensure pages are not in use before conversion

转换到private前检查folio refcount以确保无其他使用者；新增error_offset字段，安全检查失败返回-EAGAIN并复制偏移给用户，便于重试或处理。