Nach 7 Tagen #log4shell fang ich dann jetzt auch mal zuhause an:
[root@j8 tmp]# unzip -l /usr/share/openhab2/runtime/system/org/ops4j/pax/logging/pax-logging-log4j2/1.11.2/pax-logging-log4j2-1.11.2.jar | grep 'JndiLookup.class'
2892 08-06-2019 18:45 org/apache/logging/log4j/core/lookup/JndiLookup.class
[root@j8 tmp]# systemctl disable --now openhab2.service
Zum Glück steht mein #openHAB in einem abgeschotteten Subnetz, wo er nur äusserst restriktiv zugänglich ist.