Não sei por que você gosta de saber isso, mas:
Existe apenas uma chamada exec que é realmente um syscall: execve()
Todas as outras funções exec * () são apenas funções de biblioteca que atuam como frontend para execve (). O uso de treliça (1) ou clones mostrará apenas o syscalls, a menos que você use truss -u libc::