kfence: fix pool cleanup on metadata allocation failure

kfence_init_late() 改为在 pool 分配成功后再把地址存入 addr，确保 metadata 分配失败走清理路径时能释放已分配的 pool，而不是用 NULL 地址释放。