krb5: allow NULL parameter to krb5_pac_free()