preempt_enable();
 }
 
-static void update_gcr_el1_excl(u64 incl)
+static void update_gcr_el1_excl(u64 excl)
 {
-       u64 excl = ~incl & SYS_GCR_EL1_EXCL_MASK;
 
        /*
-        * Note that 'incl' is an include mask (controlled by the user via
-        * prctl()) while GCR_EL1 accepts an exclude mask.
+        * Note that the mask controlled by the user via prctl() is an
+        * include while GCR_EL1 accepts an exclude mask.
         * No need for ISB since this only affects EL0 currently, implicit
         * with ERET.
         */
        sysreg_clear_set_s(SYS_GCR_EL1, SYS_GCR_EL1_EXCL_MASK, excl);
 }
 
-static void set_gcr_el1_excl(u64 incl)
+static void set_gcr_el1_excl(u64 excl)
 {
-       current->thread.gcr_user_incl = incl;
-       update_gcr_el1_excl(incl);
+       current->thread.gcr_user_excl = excl;
+       update_gcr_el1_excl(excl);
 }
 
 void flush_mte_state(void)
        /* disable tag checking */
        set_sctlr_el1_tcf0(SCTLR_EL1_TCF0_NONE);
        /* reset tag generation mask */
-       set_gcr_el1_excl(0);
+       set_gcr_el1_excl(SYS_GCR_EL1_EXCL_MASK);
 }
 
 void mte_thread_switch(struct task_struct *next)
        /* avoid expensive SCTLR_EL1 accesses if no change */
        if (current->thread.sctlr_tcf0 != next->thread.sctlr_tcf0)
                update_sctlr_el1_tcf0(next->thread.sctlr_tcf0);
-       update_gcr_el1_excl(next->thread.gcr_user_incl);
+       update_gcr_el1_excl(next->thread.gcr_user_excl);
 }
 
 void mte_suspend_exit(void)
        if (!system_supports_mte())
                return;
 
-       update_gcr_el1_excl(current->thread.gcr_user_incl);
+       update_gcr_el1_excl(current->thread.gcr_user_excl);
 }
 
 long set_mte_ctrl(struct task_struct *task, unsigned long arg)
 {
        u64 tcf0;
-       u64 gcr_incl = (arg & PR_MTE_TAG_MASK) >> PR_MTE_TAG_SHIFT;
+       u64 gcr_excl = ~((arg & PR_MTE_TAG_MASK) >> PR_MTE_TAG_SHIFT) &
+                      SYS_GCR_EL1_EXCL_MASK;
 
        if (!system_supports_mte())
                return 0;
 
        if (task != current) {
                task->thread.sctlr_tcf0 = tcf0;
-               task->thread.gcr_user_incl = gcr_incl;
+               task->thread.gcr_user_excl = gcr_excl;
        } else {
                set_sctlr_el1_tcf0(tcf0);
-               set_gcr_el1_excl(gcr_incl);
+               set_gcr_el1_excl(gcr_excl);
        }
 
        return 0;
 long get_mte_ctrl(struct task_struct *task)
 {
        unsigned long ret;
+       u64 incl = ~task->thread.gcr_user_excl & SYS_GCR_EL1_EXCL_MASK;
 
        if (!system_supports_mte())
                return 0;
 
-       ret = task->thread.gcr_user_incl << PR_MTE_TAG_SHIFT;
+       ret = incl << PR_MTE_TAG_SHIFT;
 
        switch (task->thread.sctlr_tcf0) {
        case SCTLR_EL1_TCF0_NONE: