乐鑫发布 ESP-IDF v5.3.6，这是面向 ESP-IDF v5.3 的 bugfix 版本，修复了 ESP HTTP Server websocket 空指针解引用、Protocomm 配网崩溃、Bluedroid AVRCP 与 L2CAP 越界读写、DHCP Server 越界读以及 JPEG Decoder 潜在恶意图片攻击等多处漏洞。
推荐理由：v5.3.6 修复了 websocket、Protocomm、Bluedroid、DHCP Server 等多处越界读写漏洞，正在维护 v5.3 分支的团队可对照排查。
乐鑫发布 ESP-IDF v5.2.8，这是 ESP-IDF v5.2 分支的最后一个 bugfix 版本，该分支已于 2026 年 8 月到达 end-of-life，此后不再提供新功能、bug 修复和安全修复，官方建议用户升级到 ESP-IDF v6.0.3 等更新版本。
推荐理由：该版本是 ESP-IDF v5.2 分支的最后一个 bugfix 版本并宣布分支进入 EOL，还在 ESP32-H2、ESP32-C5、ESP32-P4 上禁用了 ECDSA Secure Boot V2。
乐鑫发布 ESP-IDF v6.1，作为 v6.0 的小版本更新，与 v6.0 应用基本兼容，官方建议参考迁移指南升级。新特性包括 ESP32-S31 预览支持、PSRAM 非加密区域配置 CONFIG_SPIRAM_ENC_EXEMPT、SoftAP 模式 OWE-Only、Wi-Fi Aware Pairing 与 iOS 兼容（实验性）等。
推荐理由：原文列出 v6.1 的新特性与多项破坏性变更，升级前的开发者可据此核对迁移影响。
FreeRTOS Kernel 发布 V11.3.1，为 GCC、ArmClang 和 IAR 工具链的 Armv8-M 移植新增对称多处理（SMP）支持，包含每内核临界区嵌套状态、自旋锁、基于 SEV/WFE 的跨内核让出与唤醒、主从内核启动同步以及内核安全的 PendSV 上下文切换，单核构建保持不变。
推荐理由：版本更新把 Armv8-M 移植的 SMP 支持与一批 MPU、安全上下文修复集中落地，正在做多核或安全移植的团队可对照清单评估升级。
乐鑫发布 ESP-IDF v6.1-rc1 预览版，作为 v6.0 的小幅更新，与 v6.0 应用基本兼容，并新增 ESP32-S31 预览支持。Wi-Fi 新增 SoftAP 模式 OWE-Only、DPP 多配置、STA 隐私扩展机制以及面向 iOS 兼容的 Wi-Fi Aware 配对与安全（实验性）。
推荐理由：原文列出 ESP32-S31 预览支持、Wi-Fi 新特性与多项破坏性变更，升级前可据此核对迁移影响。
Zephyr 发布 LTS 维护版 v3.7.3-rc1，修复一批安全漏洞与缺陷，涉及 Bluetooth GATT、ext2、IPv6 Neighbor Discovery、TCP/ICMP、DNS 解析、内核 userspace 等多个子系统，多数问题影响范围覆盖 2.6.0 至 4.4.1。
推荐理由：这次 LTS 维护版集中修复了大量 Bluetooth、网络栈和内核的 CVE，还在用 3.7 分支的团队可以对照影响范围评估升级。
Zephyr 项目发布 4.4.2，这是针对 4.4.1 的 bugfix 版本，修复了近百个安全漏洞，包括 ext2 超级块解析除零、HTTP server 静态文件路径穿越。
推荐理由：一次修复了近百个 CVE 与大量内核、网络、蓝牙缺陷，可对照清单评估升级紧迫度。
Zephyr 发布 v4.4.2-rc1 候选版本，自 4.4.1 以来修复了大量 GitHub issue，覆盖 kernel、net、Bluetooth、USB、fs、drivers 等子系统。
推荐理由：本次候选版本集中修复了 Bluetooth、net、kernel 等子系统的大量越界读写与内存泄漏问题，升级前可对照清单评估影响范围。
乐鑫发布 ESP-IDF v5.5.5，这是针对 ESP-IDF v5.5 的 bugfix 版本，文档见 https://docs.espressif.com/projects/esp-idf/en/v5.5.5/。
推荐理由：版本说明给出新增的未加密 PSRAM 分配能力，并列出 jpeg_decoder 与 ECDSA Secure Boot V2 两项安全修复的具体影响芯片。
Zephyr 发布 v4.3.1 维护版本，修复自 4.3.0 以来的大量 GitHub issue，覆盖网络、蓝牙、内核用户态、驱动等模块。本次还处理了数十个 CVE，包括 CVE-2026-10634、CVE-2026-10636 等已公开 GHSA 编号的漏洞，部分条目仍处于 embargo 状态。
推荐理由：本次维护版集中修复了网络、蓝牙、内核用户态等大量缺陷，并处理了数十个 CVE，升级前可对照清单评估影响面。
Zephyr 发布 v4.3.1-rc1，修复自 4.3.0 以来的大量 issue，涵盖 POSIX、USB、SPI、I2C、蓝牙、网络协议栈与多家 MCU 驱动。修复项包括 STM32 bxCAN 发送字节损坏、nRF54Lx 射频发射功率错误、IPv4/6 分片内存泄漏、DNS 查询包长度校验、mcumgr 镜像管理与固件加载问题，以及 Mbed TLS 更新到 3.6.6 等。
推荐理由：修复清单覆盖网络、蓝牙、文件系统与多家 MCU 驱动，可据此判断 4.3 分支是否已覆盖自己踩到的问题。
Zephyr 发布 v4.4.1，这是针对 4.4.0 的 bugfix 版本，修复了 ARM64 coredump 寄存器保存错误、ESP32-S3 PSRAM 仅在 octal+40M 下工作。
推荐理由：修复清单覆盖 ARM64 coredump、ESP32 PSRAM、STM32 电源管理等多平台问题，升级前可对照排查受影响模块。