
< 	struct iwl_txq *txq = trans->txqs.txq[txq_id];
---
> 	if (txq_id < 0 || txq_id >= trans->txqs.count)
> 		return;
> 	struct iwl_txq *txq = trans->txqs.txq[txq_id];
