KSM合并拆分修复uffd保护

replace_page() 重建 PTE 时丢失 userfaultfd 位，使 RWP 写保护失效；合并时保留 uffd 位并恢复 PAGE_NONE，同时修复 unmerge 路径。