mm/userfaultfd: fix PTE table overruns in UFFDIO_MOVE

折叠 PMD 下 pmd_addr_end() 不截断范围，UFFDIO_MOVE 的 move_present_ptes() 可能越界源/目的 PTE 表；新增 pte_table_clamped_end() 并用它同时钳制两个范围并保留地址回绕处理。