slab 返回竞态修复 · v3

修复 __slab_try_return_freelist() 竞态：freelist 为空并 cmpxchg 成功不代表无人释放，需在 n->list_lock 下操作。