vfio: grab vfio_device reference *before* exposing the sucker via fd_install()