auth/kerberos: Make pac_data_out in kerberos_decode_pac() optional