修复 VMA 合并错误迭代器

vma_expand() 失败时恢复 VMA iterator 到正确位置，修复与前一可合并 VMA 场景下的迭代器错位。