修复 __add_pages 失败未回滚

__add_pages() 在 sparse_add_section() 失败时未移除本次已加的 section，残留 vmemmap 映射与 subsection 位导致重试返回 -EEXIST；改为失败时回滚 [start_pfn, pfn)。