UnlockBufHdrExt 的位序错误已修复并提交 RSS

位运算改成先减后加以避免重叠，此前 TerminateBufferIO 的 BM_IO_ERROR 标志会丢失。