virtio-balloon 冻结时 UAF · v1

virtballoon_freeze() 未注销 Free Page Reporting，导致冻结期间 system_wq 仍访问已销毁的 virtqueue 引发崩溃。