違うか、ループ１回目で正常に解放して、２回目以降延々nullptrを free() し続けてるだけか
まぁ元のソースなんざ読むつもりもないんだが