liveupdate: Add LIVEUPDATE_SESSION_FREEZE ioctl to freeze sessions early

新增 LIVEUPDATE_SESSION_FREEZE ioctl：对 outgoing 会话保留文件执行 .freeze 并序列化元数据；冻结后禁止新增文件、重复调用返回 -EBUSY，kexec 跳过已冻结会话，提前释放则 .unfreeze 回滚，以并行提前冻结缩短 blackout。