netfilter: nf_tables: add destroy_clone expression