>>854
freeされた元の領域にアクセスしたら未定義動作。

JPSの質問にあるように、リストの途中で前後の何箇所か
から指されているようなメモリ領域を考えてるんだよ？