IBM hat Fixes für die Log4j-Schwachstelle für den Linux- und Windows-Klienten zur Verfügung gestellt. (Version 8.1.13.1 !!!)  In Version 8.1.13.0 ist der Fix nicht enthalten. Für die Umwandlung ins Debian-Format vielen Dank an die Kollegen. Sie finden die Fixes entweder auf

https://rsoft.zih.tu-dresden.de/tsm

oder direkt bei IBM

https://public.dhe.ibm.com/storage/tivoli-storage-management/patches/

Ein Hinweis von IBM:
The IBM Spectrum Protect Backup-Archive Client installs the affected log4j files.
However, only the Web GUI will use the affected log4j files.
https://www.ibm.com/blogs/psirt/