Реализует ли BPF_PROG_RUN резервный интерпретатор ebpf?

Чтобы завершить ответ pchaigno: выбор для prog->bpf_func выполняется bpf_prog_select_runtime(), определенным в kernel/bpf/core.c, и вызывается в kernel/bpf/syscall.c в bpf_prog_load(), т.е. когда системный вызов bpf() используется с командой BPF_PROG_LOAD.

Выбранная среда выполнения может быть интерпретатором в ядре, функцией, скомпилированной JIT, если используется JIT, или функцией, скомпилированной JIT драйвером сетевой карты, в случае аппаратной разгрузки.

Нет, BPF_PROG_RUN вызывает интерпретатор или JIT-программу в зависимости от того, на что указывает prog->bpf_func. Он также обновляет статистику (время выполнения и количество выполнений BPF), если пользователь включил статистику bpf.