KSM 合并时 anon_vma UAF · v1

修复 KSM 合并时 page_address_in_vma() 解引用已释放 anon_vma，改用 folio index 与 VMA 计算候选地址。