alloc_tag 修复填充失败泄漏

vm_module_tags_populate() 失败时预留项已存入 maple tree 却无人释放，模块又不会卸载，补丁在失败路径释放条目并回滚 module_tags.size。