释放 BSS 间未用内存

在 mark_rodata_ro() 后释放 BSS_MAIN 与 BSS_DECRYPTED 之间未用区域，回收最多 2 MiB 内核内存。