KSM 合并时 anon_vma UAF

ksmd 跨 mmap_lock 释放持有 folio 引用期间 anon_vma 可能被 mremap 释放，改为用 folio index 与 VMA 计算候选地址，避免 page_address_in_vma() 解引用悬空指针。