struct ieee80211_sta *sta = params->sta;
        enum ieee80211_ampdu_mlme_action action = params->action;
        u16 tid = params->tid;
-       u16 *ssn = ¶ms->ssn;
+       u16 ssn = params->ssn;
        struct mt76_sta *msta = (struct mt76_sta *) sta->drv_priv;
 
        WARN_ON(msta->wcid.idx > GROUP_WCID(0));
        case IEEE80211_AMPDU_TX_STOP_FLUSH_CONT:
                break;
        case IEEE80211_AMPDU_TX_START:
-               msta->agg_ssn[tid] = *ssn << 4;
+               msta->agg_ssn[tid] = ssn << 4;
                ieee80211_start_tx_ba_cb_irqsafe(vif, sta->addr, tid);
                break;
        case IEEE80211_AMPDU_TX_STOP_CONT: