Docker 27.4.1 现已发布，具体更新内容如下：

Bug fixes and enhancements

• 修复未配置 OTel 时内存分配过多的问题。moby/moby#49079
• 当守护进程启动时 bridge-nf-call-iptables 或 bridge-nf-call-ip6tables 被禁用时，docker info 命令和相应的 GET /infoAPI 端点不再包含警告。现在，br_netfilter 内核模块会在需要时尝试加载，这会导致这些警告不准确。moby/moby#49090
• 尝试加载内核模块（包括在需要时加载 ip6_tables 和 br_netfilter），使用可能在 Docker-in-Docker 容器内成功的方法。moby/moby#49043
• 修复可能导致 iptablesDOCKER FILTER 链在失败时无法清理的错误。moby/moby#49110

Deprecations

• pkg/system：弃用 Lstat()、Mkdev()、Mknod()、FromStatT() 和 Stat() 函数，以及相关的 StatT 类型。这些函数仅在内部使用，将在下一版本中删除。moby/moby#49100
• libnetwork/iptables：弃用 IPV、Iptables 和 IP6Tables 类型，改用 IPVersion、IPv4 和 IPv6。此类型和常量将在下一版本中移除。moby/moby#49093
• libnetwork/iptables：弃用 Passthrough。此功能仅在内部使用，将在下一版本中删除。moby/moby#49119

Packaging updates

• 更新 Compose 至 v2.32.1。docker/docker-ce-packaging#1130
• 更新 Buildx 至 v0.19.3。docker/docker-ce-packaging#1132
• 更新 runc 至 v1.2.3（static packages only）。moby/moby#49085

更新说明：https://github.com/moby/moby/releases/tag/v27.4.1