macsec: fix SA leak if initialization fails