unmap 失败回滚 userfaultfd 事件

vms_gather_munmap_vmas() 中途失败或后续操作失败时撤销 userfaultfd_unmap_prep() 已排队的 UFFD_EVENT_UNMAP，归还 ctx 引用并清除 mmap_changing，避免投递虚假 unmap 事件。