修复匿名 VMA 数据竞争

在 __vmf_anon_prepare() 读取 vma->anon->vma 时加 READ_ONCE，写入侧加 WRITE_ONCE，修复与 __anon_vma_prepare() 的 mmap_lock 外数据竞争。