PHPのCVE-2026-109618とCVE-2026-109619への防御対応を整理してください。
対象は私が管理するシステムです。攻撃の再現、外部への探索、設定変更、更新操作は行わず、読み取り専用で計画を作成してください。

入力：機密情報を除いた台帳、実行方式、稼働中のPHPの版、配布元とパッケージ番号、公式勧告のURLと確認日時、更新・再起動の記録。

確認すること：
1. CLIとWeb/FPM、コンテナ、複数プールを分け、確認できた範囲だけを記述する。
2. 2つのCVEそれぞれについて、配布元の修正済み版と稼働環境を照合する。バックポートは公式根拠がなければ未確認とする。
3. 証拠不足を安全・対象外とみなさない。未確認事項と追加で必要な資料を挙げる。
4. 更新対象、担当者、依存関係、適用後の再起動・全台確認、機能テスト、障害時の対応を整理する。
5. 暫定設定は完全対策とみなさず、機能・メモリ・可用性への副作用と更新期限を明示する。

出力：サービス／実行方式／実際の稼働版と配布元／CVEごとの確認結果／根拠URL・確認日時／未確認事項／次の作業／担当者／完了証拠。
推測と確認済み事実を分け、更新完了や侵害なしを保証しないでください。