修复 maple tree 销毁崩溃

修复无 MT_FLAGS_ALLOC_RANGE 的 maple tree 在 RCU 销毁时误把元数据当子节点、破坏末尾子指针，避免 oops 与 double free。